AlmaLinux 9.2 [TuxCare] セキュリティ更新:postgresql/postgresql-contrib/postgresql-docs/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1773160910)

high Nessus プラグイン ID 352082

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1773160910アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- PostgreSQL intarray 拡張における選択性推定関数で、入力型の検証が欠如しているため、オブジェクト作成者が、データベースを実行しているオペレーティングシステムのユーザーとして任意のコードを実行することが可能です。PostgreSQL 18.2、17.8、16.12、15.16、14.21 より前のバージョンが影響を受けます。(CVE-2026-2004)

- PostgreSQL pgcrypto のヒープバッファオーバーフローにより、暗号文のプロバイダーが、データベースを実行しているオペレーティングシステムのユーザーとして任意のコードを実行できる可能性があります。PostgreSQL 18.2、17.8、16.12、15.16、14.21 より前のバージョンが影響を受けます。(CVE-2026-2005)

- PostgreSQL テキスト操作でマルチバイト文字長の検証が行われないことにより、データベースのユーザーが細工されたクエリを発行して、バッファオーバーランが発生する可能性があります。これは、データベースを実行しているオペレーティングシステムユーザーとして、任意のコードを実行することを可能にします。PostgreSQL 18.2、17.8、16.12、15.16、14.21 より前のバージョンが影響を受けます。(CVE-2026-2006)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。