Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1779697425アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PostgreSQL 認証での MD5 ハッシュパスワードの比較における隠れたタイミングチャネルにより、攻撃者は、認証に十分なユーザー認証情報を復元できます。これは、サポートされる全リリースのデフォルトである scram-sha-256 パスワードには影響しません。ただし、現在のデータベースには、PostgreSQL 13 以前のアップグレードに由来する MD5 ハッシュパスワードが含まれている可能性があります。PostgreSQL 18.4、17.10、16.14、15.18、14.23 より前のバージョンが影響を受けます。(CVE-2026-6478)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新:postgresql/postgresql-contrib/postgresql-docs/etc(ALMALINUX9.6:CLSA-2026:1779697425)

high Nessus プラグイン ID 352573

変更ログが見つかりません