Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PostgreSQL psql COPY に信頼できないデータを含めることにより、サーバー管理者が、エラーインジェクションを介して、データ行の実行を psql コマンドとして引き出す可能性があります。サーバーが入力行を待機することを示す前に COPY FROM STDIN または \copy FROM STDIN コマンドが失敗した場合、psql はインライン・データ行を psql コマンドとして処理します。ファイル名付きの COPY FROM は影響を受けません。サーバー管理者はデータ行に対して固有のコントロールを持っていないため、完全な攻撃を行うには、攻撃者がサーバーとデータ行の両方を個別にコントロールを取得する必要があります。あるいは、データ行を単独で制御している攻撃者が、制御できない偶然のエラーによって攻撃を完了する可能性があります。PostgreSQL 18.6、17.11、16.15、15.19、14.24 より前のバージョンが影響を受けます。(CVE-2026-6464)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-6464

high Nessus プラグイン ID 335219

バージョン 1.14