Fedora 45:postgresql16-anonymizer(2026-bc7408de42)

high Nessus プラグイン ID 349120

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 45 ホストには、FEDORA-2026-bc7408de42 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

Upstream 変更ログ: https://gitlab.com/dalibo/postgresql_anonymizer/-/releases

- [コア] CVE-2026-19633:カスタムタイプ、演算子、範囲変数によるエスカレーション
- [コア] 依存関係を更新します
- [静的] パラレル静的マスキングでマスキングポリシーを定義
- [疑似] seeded_street_nameを追加します
- [静的] CVE-2026-83534:パラレルマスキングでの標高
- [make] 回帰前に extension+install を呼び出します
- [擬似] seeded_* 関数の新しいパネル
- [impexp] CVE-2026-19634:インポート関数による SQL インジェクション
- [partial] anon.array_remove_regex() を追加します
- [static] 非プレーンテーブルの関係での TABLESAMPLE サンプリング比を無視します
- [parallel] パラレルマスキングの前にマテリアライズドビューを拒否
- [動的] 書き込み操作での適切なエラーメッセージ
- [static] 静的マスキング中にインデックスをオプションでドロップします(ベータ版)
- [DOC] 権限マトリクスを更新します
- [テスト] cfg(test) のみの impexp ユニットテストをゲート
- [DOC] Load and Support をインストールページ外に分割します
- [docker] イメージをレプリカマスキングの準備にします
- [テスト] cargo pgrx 回帰を導入します
- [コア] 依存関係をアップグレード
- [コア] 役に立たない互換性機能を削除します
- [画像] sigma パラメーターのデフォルト値を定義
- [DOC] 匿名化されたレプリカのチュートリアルを追加します
- [docker] initdb 中に fsync を無効にします
- [static] パラレルマスキングのパフォーマンスと正確性を向上
- [DOC] Cargo 監査警告を修正する方法
- [DOC] Fedora にインストールします
- [コア] PostgreSQL 19 のサポート(beta)
- [コア] PGRX にアップグレード 0.19

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるpostgresql16-anonymizerパッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-bc7408de42

プラグインの詳細

深刻度: High

ID: 349120

ファイル名: fedora_2026-bc7408de42.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Fedora Local Security Checks

公開日: 2026/9/23

更新日: 2026/9/23

サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus