リモートの Oracle Linux 8 ホストに、ELSA-2026-69923 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pgaudit [1.7.0-1]
    - 1.7.0 への更新
    - postgresql 15 をサポート
    - 関連: #2128241

    [1.5.0-1]
    - バージョン 1.5.0 に更新。関連: #1855776

    [1.4.0-4]
    - libpq-12.1-3 に対するリビルドのリリースを更新

    [1.4.0-3]
    - BuildRequires libpq-devel

    [1.4.0-2]
    - BuildRequires postgresql-server-devel

    [1.4.0-1]
    - 1.4.0 に更新

    [1.3.1-1]
    - 1.3.1 への更新し、pgsql v12 の互換性のためのパッチを適用してください

    [1.2.0-4]
    - SPEC の SCLize

    [1.2.0-3]
    - https://fedoraproject.org/wiki/Fedora_29_Mass_Rebuild の再構築

    [1.2.0-2]
    - https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild の再構築

    pg_repack [1.4.8-1]
    - バージョン 1.4.8 に更新してください
    - postgresql 15 はサポートされている
    - 関連: #2128241

    [1.4.6-4]
    - IMA sigs、glibc 2.34、aarch64 フラグの再構築 関連: rhbz#1991688

    [1.4.6-3]
    - openssl 3.0 向けの RHEL 9 BETA 用に再構築しました。関連: rhbz#1971065

    [1.4.6-2]
    - postgresql サーバーが行う動作に基づいて jit を構築 関連: #1933048

    [1.4.6-1]
    - Upstream リリース 1.4.6 へリベースします

    [1.4.5-3]
    - https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild の再構築

    [1.4.5-2]
    - https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild の再構築

    [1.4.5-1]
    - 初回パッケージ

    postgres-decoderbufs [1.9.7-1.Final]
    - postgresql 15 ストリームの初期インポート
    - 関連: #2128241

    [1.4.0-4.Final]
    - IMA sigs、glibc 2.34、aarch64 フラグの再構築 関連: rhbz#1991688

    [1.4.0-3.Final]
    - postgresql サーバーが行う動作に基づいて jit を構築 関連: #1933048

    [1.4.0-2.Final]
    - 2021 年 4 月 15 日に RHEL 9 BETA 用に再構築しました。関連: rhbz#1947937

    [1.4.0-1.Final]
    - 新しい 1.4.0 リリースに更新してください

    [1.1.0-0.6.Final]
    - https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild用の再構築

    [1.1.0-0.5.Final]
    - protobuf 3.14 の再構築

    [1.1.0-0.4.Final]
    - protobuf 3.13 の再構築

    [1.1.0-0.3.Final]
    - https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild の再構築

    [1.1.0-0.2.Final]
    - protobuf 3.12 の再構築

    postgresql [15.19-1]
    - 15.19 への更新
    - 解決: RHEL-250764

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 : postgresql:15 (ELSA-2026-69923)

high Nessus プラグイン ID 349763

変更ログが見つかりません