リモートのMiracleLinux 8ホストには、AXSA:2026-2056:01アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * postgresql: PostgreSQL の復元操作における任意のコード実行 (CVE-2025-8714)
      * postgresql:PostgreSQL:pg_dump への信頼できないデータインクルージョンを介した任意のコードの実行(CVE-2026-18408)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8:[セキュリティ - 高] postgresql:12、postgresql-12.22-12.module+el8+2056+92d00c0d(AXSA:2026-2056:01)

high Nessus プラグイン ID 366081

バージョン 1.1