リモートホストにインストールされている PostgreSQL のバージョンは、14.24 より前の 14、15.19 より前の 15、16.15 より前の 16、17.11 より前の 17、18.6 より前の 18 です。したがって、次の複数の脆弱性による影響を受ける可能性があります。

  - PostgreSQL の「内部」データ型引数との型の取り違え(Type Confusion)により、ユーザーが、データベースを実行しているオペレーティングシステムのユーザーとして、その引数型で関数を呼び出すことで、任意のコードを実行する可能性があります。タイプ「internal」は、SQL からのアクセスを意図していない、相互に互換性のないデータ構造のクラスを表します。
    システムは、このような関数呼び出しを防ぐつもりでしたが、この防止にはギャップがありました。PostgreSQL 18.6、17.11、16.15、15.19、14.24 より前のバージョンが影響を受けます。(CVE-2026-14680)

  - PostgreSQL tsvector および tsquery データ型関数における整数ラップアラウンドにより、権限のないデータベースユーザーが、細工された大きな入力を通じて、サーバーに割り当てを過小評価させ、領域外を書き込む可能性があります。これにより、データベースを実行しているオペレーティングシステムユーザーとして任意のコードを実行することが可能になります。PostgreSQL 18.6、17.11、16.15、15.19、14.24 より前のバージョンが影響を受けます。(CVE-2026-14662)

  - PostgreSQL regexp のヒープバッファオーバーフローにより、クエリ作成者が、データベースを実行しているオペレーティングシステムのユーザーとして、エンコーディング検証を渡さないテキストを介して、任意のコードを実行する可能性があります。これは CVE-2026-2006と共通していますが、このケースでは、pg_wcharをラウンドトリップしたときに予期しないデータ増加が発生しました。PostgreSQL 18.6、17.11、16.15、15.19、14.24 より前のバージョンが影響を受けます。(CVE-2026-14664)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

PostgreSQL 14.x < 14.24/15.x < 15.19/16.x < 16.15/17.x < 17.11/18.x < 18.6の複数の脆弱性

high Nessus プラグイン ID 342120

バージョン 1.1