AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1769516785アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PostgreSQL CREATE STATISTICS コマンドで承認がないため、テーブルの所有者が任意のスキーマで統計を作成して、他の CREATE STATISTICS ユーザーに対してサービス拒否を引き起こす可能性があります。CREATE 権限を持っているユーザーが行う同じ名前の CREATE STATISTICS は、その後失敗します。PostgreSQL 18.1、17.7、16.11、15.15、14.20、13.23 より前のバージョンが影響を受けます。(CVE-2025-12817)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:postgresql/postgresql-contrib/postgresql-docs/etc(ALMALINUX9.2:CLSA-2026:1769516785)

low Nessus プラグイン ID 353025

変更ログが見つかりません