リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4014-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-6464:「psql」「COPY FROM STDIN」の早期障害により、データラインが「psql」コマンドとして処理されます(bsc#1275046)。
    - CVE-2026-6469:「ALTER TABLE ALTER TYPE」は、拡張統計所有権(bsc#1275044)をリセットします。
    - CVE-2026-6470:タイプ「USAGE」権限チェックの失敗(bsc#1275043)。
    - CVE-2026-6471:論理デコーディングは、任意のファイルを「dlopen」できます(bsc#1275042)。
    - CVE-2026-14662:「tsvector」および「tsquery」のアンダーサイズ割り当て、整数ラップアラウンド(bsc#1275001)による。
    - CVE-2026-14663:「pgcrypto」は、OpenSSL が無効化された暗号の場合、平文との暗号化および平文からの復号をサイレントに行います(bsc#1275002)。
    - CVE-2026-14664:「regexp」ヒープバッファオーバーフローにより、任意のコードが実行されます(bsc#1275068)。
    - CVE-2026-14666:行セキュリティキャッシングはロール変更を無視します(bsc#1275067)。
    - CVE-2026-14668:selectivity estimator の「ctid」型の取り違え(Type Confusion)により、任意の読み取りの導関数が漏洩します(bsc#1275066)。
    - CVE-2026-14669:「to_char」ヒープバッファオーバーフローにより、任意のコードが実行されます(bsc#1275065)。
    - CVE-2026-14670:「plperl」タイドオブジェクトのヒープバッファオーバーフローにより、任意のコードが実行されます(bsc#1275064)。
    - CVE-2026-14671:「refint」プランキャッシュの型の取り違え(Type Confusion)により、任意のコードが実行されます(bsc#1275063)。
    - CVE-2026-14672:デフォルト以外の「scram_iterations」との観察可能な応答の不一致により、ユーザーの存在が提供されます(bsc#1275062)。
    - CVE-2026-14673:「amcheck」で信頼できない検索パスが消去されません(bsc#1275061)。
    - CVE-2026-14676:「pg_stat_statements」ヒープバッファオーバーフローにより、任意のコードが実行されます(bsc#1275060)。
    - CVE-2026-14677:整数ラップアラウンド(bsc#1275059)による、32 ビットの「pltcl」および「plperl」のアンダーサイズ割り当て。
    - CVE-2026-14678:「pg_trgm」「picksplit」はバッファの終端を越えて読み取ります(bsc#1275058)。
    - CVE-2026-14679:引数マッチのスタックバッファオーバーフローにより、サーバーメモリに「0x0」および「0x1」が書き込まれます(bsc#1275057)。
    - CVE-2026-14680:「内部」引数による型の取り違え(Type Confusion)(bsc#1275056)。
    - CVE-2026-14681:SSL と連動している場合の GSSAPI 暗号化の不適切な強制(bsc#1275055)。
    - CVE-2026-15741:式デパースにより、「EXTRACT」引数を通じた SQL インジェクションが可能になります(bsc#1275054)。
    - CVE-2026-15742:「fuzzystrmatch」は、整数ラップアラウンド(bsc#1275053)を介して、効果的に任意のアドレスに書き込みます。
    - CVE-2026-16238:「pg_restore_attribute_stats()」での型の取り違え(Type Confusion)により、任意のコードが実行されます(bsc#1275052)。
    - CVE-2026-16239:カーソル「CLOSE + DECLARE」での型の取り違え(Type Confusion)により、任意のコードが実行されます(bsc#1275051)。
    - CVE-2026-16241:ECPG 整数アンダーフローが、クライアントをクラッシュさせる可能性があります(bsc#1275050)。
    - CVE-2026-18024:「ascii()」関数がバッファの終端を越えて読み取ります(bsc#1275049)。
    - CVE-2026-18408:「psql」「\unrestrict」により、「pg_dump」生成元サーバーのスーパーユーザーが、「psql」クライアントで任意のコードを実行できます(bsc#1275048)。
    - CVE-2026-19385:「pg_dump」ヒープバッファオーバーフローにより、任意のコードが実行されます(bsc#1275047)。

    postgresql18 の変更:

    - バージョン 18.6 への更新:
      * https://www.postgresql.org/docs/18/release-18-6.html* https://www.postgresql.org/about/news/postgresql-186-1711-1615-1519-1424-and-19-beta-3-released-3365/

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15:libecpg6/libpq5/libpq5-32bit/postgresql18/など(SUSE-SU-2026:4014-1)

high Nessus プラグイン ID 348435

バージョン 1.1