リモートホストにインストールされているPostgreSQLのバージョンは、 18.6より前の18です。したがって、次の複数の脆弱性による影響を受ける可能性があります。

  - PostgreSQL pg_stat_statements のヒープバッファオーバーフローにより、クエリ作成者は、配列定数を含む細工されたクエリを介して、データベースを実行しているオペレーティングシステムのユーザーとして任意のコードを実行する可能性があります。メジャーバージョン18では、PostgreSQL 18.6 より前のマイナーバージョンが影響を受けます。PostgreSQL 18 より前のバージョンは影響を受けません。(CVE-2026-14676)

  - PostgreSQL pg_restore_attribute_stats() の型の取り違え(Type Confusion)により、オブジェクト作成者が、範囲および複数範囲の値を合成することで、データベースを実行しているオペレーティングシステムのユーザーとして任意のコードを実行する可能性があります。メジャーバージョン18では、PostgreSQL 18.6 より前のマイナーバージョンが影響を受けます。PostgreSQL 18 より前のバージョンは影響を受けません。(CVE-2026-16238)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

PostgreSQL 18.x < 18.6 の複数の脆弱性

high Nessus プラグイン ID 342124

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 2, 2026, 11:53 AM CVSSv2 score source (changed from "CVE-2026-14676" to "CVE-2026-16238") CVSSv3 score source (changed from "CVE-2026-14676" to none) Plugin Feed: 202609021153
バージョン 1.1 Sep 2, 2026, 12:19 AM New Plugin Feed: 202609020019