AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1774017701アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PostgreSQL テキスト操作でマルチバイト文字長の検証が行われないことにより、データベースのユーザーが細工されたクエリを発行して、バッファオーバーランが発生する可能性があります。これは、データベースを実行しているオペレーティングシステムユーザーとして、任意のコードを実行することを可能にします。PostgreSQL 18.2、17.8、16.12、15.16、14.21 より前のバージョンが影響を受けます。(CVE-2026-2006)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:postgresql/postgresql-contrib/postgresql-docs/etc(ALMALINUX9.6:CLSA-2026:1774017701)

high Nessus プラグイン ID 361711

バージョン 1.1