AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1761323193アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PostgreSQL libpq 関数 PQescapeLiteral()、PQescapeIdentifier()、PQescapeString()、PQescapeStringConn() における引用構文の不適切な無効化により、データベース入力プロバイダーが特定の使用パターンで SQL インジェクションを達成する可能性があります。具体的には、SQL インジェクションでは、アプリケーションが関数結果を使用して、PostgreSQL 対話型ターミナルである psql への入力を構築する必要があります。同様に、PostgreSQL コマンドラインユーティリティプログラムの引用構文の不適切な無効化により、client_encoding が BIG5 で、server_encoding が EUC_TW または MULE_INTERNAL のいずれかである場合、コマンドライン引数のソースが SQL インジェクションを達成する可能性があります。PostgreSQL 17.3、16.7、15.11、14.16、13.19 より前のバージョンが影響を受けます。
    (CVE-2025-1094)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:libpq/libpq-devel(ALMALINUX9.2:CLSA-2025:1761323193)

high Nessus プラグイン ID 353049

変更ログが見つかりません