CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2025:1764858353アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PostgreSQL libpq 関数 PQescapeLiteral()、PQescapeIdentifier()、PQescapeString()、PQescapeStringConn() における引用構文の不適切な無効化により、データベース入力プロバイダーが特定の使用パターンで SQL インジェクションを達成する可能性があります。具体的には、SQL インジェクションでは、アプリケーションが関数結果を使用して、PostgreSQL 対話型ターミナルである psql への入力を構築する必要があります。同様に、PostgreSQL コマンドラインユーティリティプログラムの引用構文の不適切な無効化により、client_encoding が BIG5 で、server_encoding が EUC_TW または MULE_INTERNAL のいずれかである場合、コマンドライン引数のソースが SQL インジェクションを達成する可能性があります。PostgreSQL 17.3、16.7、15.11、14.16、13.19 より前のバージョンが影響を受けます。
    (CVE-2025-1094)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新:postgresql/postgresql-contrib/postgresql-devel/etc(CENTOS7:CLSA-2025:1764858353)

high Nessus プラグイン ID 361471

バージョン 1.1