Rocky Linux 8ホストには、CIQ crlsa-2023_7884 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * postgresql:配列変更での整数オーバーフローによるバッファオーバーラン(CVE-2023-5869)

    * postgresql:集計関数呼び出しでのメモリ漏洩(CVE-2023-5868)

    * postgresql:引用内の拡張スクリプト@substitutions@により、SQL インジェクションが可能(CVE-2023-39417)

    * postgresql:ロールpg_signal_backendは、特定のスーパーユーザープロセスを示図できます。(CVE-2023-5870)

    * postgresql:MERGE が UPDATE または SELECT 行セキュリティポリシーを施行できない(CVE-2023-39418)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:pg_repack / pg_repack-debuginfo / pg_repack-debugsource / pgaudit / etc 複数の脆弱性(crlsa-2023_7884)

high Nessus プラグイン ID 354293

依存が見つかりません