リモートの Oracle Linux 8 ホストに、ELSA-2026-72274 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - postgresql-CVE-2026-18408.patch を追加します
    - backport-of-the-patch-to-fix-CVE-2025-8714.patch を適用します
    - 解決: CVE-2026-14662、CVE-2026-14664、CVE-2026-14668、CVE-2026-14669
    - 解決: CVE-2026-14670、CVE-2026-14671、CVE-2026-14677、CVE-2026-14679
    - 解決: CVE-2026-14680、CVE-2026-15742、CVE-2026-16239、CVE-2026-19385
    - 解決: CVE-2026-6464、CVE-2026-6471
    - 準備セクションの CVE-2026-6479 用のパッチを適用します
    - 解決: CVE-2026-6479
    - PostgreSQL 14.23からの CVE-2026-6479 の修正をバックポートします(SSL/GSS init は、制御されない再帰を介してサービス拒否を引き起こします)
    - 解決: CVE-2026-6479
    - CVE-2026-6478 の修正を PostgreSQL 14.23 からバックポート
    - CVE-2026-6637、CVE-2026-6477、CVE-2026-6475、CVE-2026-6473 の修正をバックポート
    - CVE-2026-2004 CVE-2026-2005 CVE-2026-2006 の修正
    - バックポート CVE-2025-8715

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 : postgresql:12 (ELSA-2026-72274)

high Nessus プラグイン ID 353277

変更ログが見つかりません