SUSE SLES12:postgresql16/postgresql16-contrib/postgresql16-devel/etc(SUSE-SU-2026:3794-1)
high Nessus プラグイン ID 341035
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:3794-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- CVE-2026-6464:「psql」「COPY FROM STDIN」の早期障害により、データラインが「psql」コマンドとして処理されます(bsc#1275046)。
- CVE-2026-6469:「ALTER TABLE ALTER TYPE」は、拡張統計所有権(bsc#1275044)をリセットします。
- CVE-2026-6470:タイプ「USAGE」権限チェックの失敗(bsc#1275043)。
- CVE-2026-6471:論理デコーディングは、任意のファイルを「dlopen」できます(bsc#1275042)。
- CVE-2026-14662:「tsvector」および「tsquery」のアンダーサイズ割り当て、整数ラップアラウンド(bsc#1275001)による。
- CVE-2026-14663:「pgcrypto」は、OpenSSL が無効化された暗号の場合、平文との暗号化および平文からの復号をサイレントに行います(bsc#1275002)。
- CVE-2026-14664:「regexp」ヒープバッファオーバーフローにより、任意のコードが実行されます(bsc#1275068)。
- CVE-2026-14666:行セキュリティキャッシングはロール変更を無視します(bsc#1275067)。
- CVE-2026-14668:selectivity estimator の「ctid」型の取り違え(Type Confusion)により、任意の読み取りの導関数が漏洩します(bsc#1275066)。
- CVE-2026-14669:「to_char」ヒープバッファオーバーフローにより、任意のコードが実行されます(bsc#1275065)。
- CVE-2026-14670:「plperl」タイドオブジェクトのヒープバッファオーバーフローにより、任意のコードが実行されます(bsc#1275064)。
- CVE-2026-14671:「refint」プランキャッシュの型の取り違え(Type Confusion)により、任意のコードが実行されます(bsc#1275063)。
- CVE-2026-14672:デフォルト以外の「scram_iterations」との観察可能な応答の不一致により、ユーザーの存在が提供されます(bsc#1275062)。
- CVE-2026-14673:「amcheck」で信頼できない検索パスが消去されません(bsc#1275061)。
- CVE-2026-14677:整数ラップアラウンド(bsc#1275059)による、32 ビットの「pltcl」および「plperl」のアンダーサイズ割り当て。
- CVE-2026-14678:「pg_trgm」「picksplit」はバッファの終端を越えて読み取ります(bsc#1275058)。
- CVE-2026-14679:引数マッチのスタックバッファオーバーフローにより、サーバーメモリに「0x0」および「0x1」が書き込まれます(bsc#1275057)。
- CVE-2026-14680:「内部」引数による型の取り違え(Type Confusion)(bsc#1275056)。
- CVE-2026-15741:式デパースにより、「EXTRACT」引数を通じた SQL インジェクションが可能になります(bsc#1275054)。
- CVE-2026-15742:「fuzzystrmatch」は、整数ラップアラウンド(bsc#1275053)を介して、効果的に任意のアドレスに書き込みます。
- CVE-2026-16239:カーソル「CLOSE + DECLARE」での型の取り違え(Type Confusion)により、任意のコードが実行されます(bsc#1275051)。
- CVE-2026-16241:ECPG 整数アンダーフローが、クライアントをクラッシュさせる可能性があります(bsc#1275050)。
- CVE-2026-18024:「ascii()」関数がバッファの終端を越えて読み取ります(bsc#1275049)。
- CVE-2026-18408:「psql」「\unrestrict」により、「pg_dump」生成元サーバーのスーパーユーザーが、「psql」クライアントで任意のコードを実行できます(bsc#1275048)。
- CVE-2026-19385:「pg_dump」ヒープバッファオーバーフローにより、任意のコードが実行されます(bsc#1275047)。
postgresql16 の変更:
- SLE-16 以降の拡張のビルドを修正するために、「llvmjit-devel」が「llc」および「clang」バイナリを必要とするようにします。
- SLE-15 for SP5 では LLVM 15 を使用し、SP6 および SP7 では LLVM 17 を使用します。
- バージョン 16.15 への更新:
* https://www.postgresql.org/docs/16/release-16-15.html* https://www.postgresql.org/about/news/postgresql-186-1711-1615-1519-1424-and-19-beta-3-released-3365/
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1275001
https://bugzilla.suse.com/1275002
https://bugzilla.suse.com/1275042
https://bugzilla.suse.com/1275043
https://bugzilla.suse.com/1275044
https://bugzilla.suse.com/1275046
https://bugzilla.suse.com/1275047
https://bugzilla.suse.com/1275048
https://bugzilla.suse.com/1275049
https://bugzilla.suse.com/1275050
https://bugzilla.suse.com/1275051
https://bugzilla.suse.com/1275053
https://bugzilla.suse.com/1275054
https://bugzilla.suse.com/1275056
https://bugzilla.suse.com/1275057
https://bugzilla.suse.com/1275058
https://bugzilla.suse.com/1275059
https://bugzilla.suse.com/1275061
https://bugzilla.suse.com/1275062
https://bugzilla.suse.com/1275063
https://bugzilla.suse.com/1275064
https://bugzilla.suse.com/1275065
https://bugzilla.suse.com/1275066
https://bugzilla.suse.com/1275067
https://bugzilla.suse.com/1275068
https://www.suse.com/security/cve/CVE-2026-14662
https://www.suse.com/security/cve/CVE-2026-14663
https://www.suse.com/security/cve/CVE-2026-14664
https://www.suse.com/security/cve/CVE-2026-14666
https://www.suse.com/security/cve/CVE-2026-14668
https://www.suse.com/security/cve/CVE-2026-14669
https://www.suse.com/security/cve/CVE-2026-14670
https://www.suse.com/security/cve/CVE-2026-14671
https://www.suse.com/security/cve/CVE-2026-14672
https://www.suse.com/security/cve/CVE-2026-14673
https://www.suse.com/security/cve/CVE-2026-14677
https://www.suse.com/security/cve/CVE-2026-14678
https://www.suse.com/security/cve/CVE-2026-14679
https://www.suse.com/security/cve/CVE-2026-14680
https://www.suse.com/security/cve/CVE-2026-15741
https://www.suse.com/security/cve/CVE-2026-15742
https://www.suse.com/security/cve/CVE-2026-16239
https://www.suse.com/security/cve/CVE-2026-16241
https://www.suse.com/security/cve/CVE-2026-18024
https://www.suse.com/security/cve/CVE-2026-18408
https://www.suse.com/security/cve/CVE-2026-19385
https://www.suse.com/security/cve/CVE-2026-6464
https://www.suse.com/security/cve/CVE-2026-6469
https://www.suse.com/security/cve/CVE-2026-6470
プラグインの詳細
深刻度: High
ID: 341035
ファイル名: suse_SU-2026-3794-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/8/27
更新日: 2026/8/27
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.17
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-18408
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2026-19385
脆弱性情報
CPE: cpe:/o:novell:suse_linux:12, p-cpe:/a:novell:suse_linux:postgresql16-contrib, p-cpe:/a:novell:suse_linux:postgresql16-devel, p-cpe:/a:novell:suse_linux:postgresql16-docs, p-cpe:/a:novell:suse_linux:postgresql16-plperl, p-cpe:/a:novell:suse_linux:postgresql16-plpython, p-cpe:/a:novell:suse_linux:postgresql16-pltcl, p-cpe:/a:novell:suse_linux:postgresql16-server-devel, p-cpe:/a:novell:suse_linux:postgresql16-server, p-cpe:/a:novell:suse_linux:postgresql16
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/8/25
脆弱性公開日: 2026/8/13
参照情報
CVE: CVE-2026-14662, CVE-2026-14663, CVE-2026-14664, CVE-2026-14666, CVE-2026-14668, CVE-2026-14669, CVE-2026-14670, CVE-2026-14671, CVE-2026-14672, CVE-2026-14673, CVE-2026-14677, CVE-2026-14678, CVE-2026-14679, CVE-2026-14680, CVE-2026-15741, CVE-2026-15742, CVE-2026-16239, CVE-2026-16241, CVE-2026-18024, CVE-2026-18408, CVE-2026-19385, CVE-2026-6464, CVE-2026-6469, CVE-2026-6470, CVE-2026-6471
IAVB: 2026-B-0238
SuSE: SUSE-SU-2026:3794-1