リモートのMiracleLinux 8ホストには、AXSA:2026-2007:01アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * postgresql:PostgreSQL:tsvector関数とtsquery関数の整数ラップアラウンドを介した任意のコード実行(CVE-2026-14662)
      * postgresql:PostgreSQL psql:COPY FROM STDIN の信頼できないデータを介した任意のコマンドの実行(CVE-2026-6464)
      * postgresql:PostgreSQL:論理デコーディングプラグイン(CVE-2026-6471)による任意のコードの実行
      * postgresql:PostgreSQL:内部引数による型の取り違え(Type Confusion)による任意のコード実行(CVE-2026-14680)
      * postgresql:PostgreSQL:regexpのヒープバッファオーバーフローによる任意のコード実行(CVE-2026-14664)
      * postgresql:pltcl:plperl:PostgreSQL:32 ビットの pltcl および plperl における任意のコードの実行(CVE-2026-14677)
      * postgresql-fuzzystrmatch:PostgreSQL fuzzystrmatch:整数ラップアラウンドによる任意のコード実行(CVE-2026-15742)
      * postgresql:PostgreSQL:カーソルライフサイクルにおける型の取り違え(Type Confusion)による任意のコード実行(CVE-2026-16239)
      * postgresql:PostgreSQL:長い POSIX タイムゾーン短縮による任意のコードの実行(CVE-2026-14669)
      * postgresql:PostgreSQL:OUT パラメーターカウント操作によるスタックバッファオーバーフロー(CVE-2026-14679)
      * postgresql:PostgreSQL:「refint」モジュールでの型の取り違え(Type Confusion)による任意のコードの実行(CVE-2026-14671)
      * postgresql:PostgreSQL:plperl タイドハッシュヒープバッファオーバーフローによる任意のコード実行(CVE-2026-14670)
      * postgresql:PostgreSQL:ctid selectivity estimator(CVE-2026-14668)での型の取り違え(Type Confusion)による情報漏洩
      * postgresql:PostgreSQL pg_dump:細工された変換リストによる任意のコードの実行(CVE-2026-19385)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8:[セキュリティ - 高] postgresql:12、postgresql-12.22-10.module+el8+2053+7296a9bb(AXSA:2026-2007:01)

high Nessus プラグイン ID 364479

バージョン 1.1