Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PostgreSQL pg_restore_attribute_stats() の型の取り違え(Type Confusion)により、オブジェクト作成者が、範囲および複数範囲の値を合成することで、データベースを実行しているオペレーティングシステムのユーザーとして任意のコードを実行する可能性があります。
    メジャーバージョン18では、PostgreSQL 18.6 より前のマイナーバージョンが影響を受けます。PostgreSQL 18 より前のバージョンは影響を受けません。(CVE-2026-16238)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-16238

high Nessus プラグイン ID 335194

バージョン 1.4