リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:67280 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。基本の postgresql パッケージには、PostgreSQL DBMS サーバーにアクセスするために必要なクライアントプログラムと、システム全体の HTML ドキュメントが含まれています。これらのクライアントプログラムは、PostgreSQL サーバーと同じマシン上、または、ネットワーク接続により PostgreSQL サーバーにアクセスするリモートマシン上にも配置できます。
    PostgreSQL サーバーは、postgresql-server サブパッケージに含まれています。

    セキュリティ修正:

    * postgresql:PostgreSQL:pg_createsubscriber の SQL インジェクションにより、スーパーユーザーとして任意の SQL 実行が可能(CVE-2026-6476)

    * postgresql:PostgreSQL:tsvector関数とtsquery関数の整数ラップアラウンドを介した任意のコード実行(CVE-2026-14662)

    * postgresql:PostgreSQL:pg_dump への信頼できないデータインクルージョンを介した任意のコードの実行(CVE-2026-18408)

    * postgresql:PostgreSQL psql:COPY FROM STDIN の信頼できないデータを介した任意のコマンドの実行(CVE-2026-6464)

    * postgresql:PostgreSQL:論理デコーディングプラグイン(CVE-2026-6471)による任意のコードの実行

    * postgresql:PostgreSQL:内部引数による型の取り違え(Type Confusion)による任意のコード実行(CVE-2026-14680)

    * postgresql:PostgreSQL:regexpのヒープバッファオーバーフローによる任意のコード実行(CVE-2026-14664)

    * postgresql:pltcl:plperl:PostgreSQL:32 ビットの pltcl および plperl における任意のコードの実行(CVE-2026-14677)

    * postgresql-fuzzystrmatch:PostgreSQL fuzzystrmatch:整数ラップアラウンドによる任意のコード実行(CVE-2026-15742)

    * postgresql:PostgreSQL:カーソルライフサイクルにおける型の取り違え(Type Confusion)による任意のコード実行(CVE-2026-16239)

    * postgresql:PostgreSQL:長い POSIX タイムゾーン短縮による任意のコードの実行(CVE-2026-14669)

    * postgresql:PostgreSQL:pg_restore_attribute_stats()の型の取り違え(Type Confusion)による任意のコード実行(CVE-2026-16238)

    * postgresql:PostgreSQL:OUT パラメーターカウント操作によるスタックバッファオーバーフロー(CVE-2026-14679)

    * postgresql:PostgreSQL:「refint」モジュールでの型の取り違え(Type Confusion)による任意のコードの実行(CVE-2026-14671)

    * postgresql:PostgreSQL pg_stat_statements:ヒープバッファオーバーフローによる任意のコードの実行(CVE-2026-14676)

    * postgresql:PostgreSQL:plperl タイドハッシュヒープバッファオーバーフローによる任意のコード実行(CVE-2026-14670)

    * postgresql:PostgreSQL:ctid selectivity estimator(CVE-2026-14668)での型の取り違え(Type Confusion)による情報漏洩

    * postgresql:PostgreSQL pg_dump:細工された変換リストによる任意のコードの実行(CVE-2026-19385)

    * postgresql:PostgreSQL:EXTRACT() ディパースでの SQL インジェクションによる権限昇格(CVE-2026-15741)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 10 : postgresql18 (RHSA-2026:67280)

high Nessus プラグイン ID 345597

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 15, 2026, 6:55 PM Plugin metadata Plugin Feed: 202609151855
バージョン 1.1 Sep 14, 2026, 6:39 PM New Plugin Feed: 202609141839