AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1768565904アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 複数の PostgreSQL libpq クライアントライブラリ関数の整数ラップアラウンドにより、アプリケーション入力プロバイダーまたはネットワークピアが libpq に数百メガバイトの割り当てを行わせる際のサイズが小さくなり領域外書き込みが引き起こされます。これにより、libpq を使用するアプリケーションでセグメンテーション違反が発生します。PostgreSQL 18.1、17.7、16.11、15.15、14.20、13.23 より前のバージョンが影響を受けます。(CVE-2025-12818)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:libpq / libpq-devel(ALMALINUX9.6:CLSA-2026:1768565904)

medium Nessus プラグイン ID 360432

バージョン 1.1