CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1793088226アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PostgreSQL の tsvector および tsquery データ型関数における整数ラップアラウンドにより、細工された大きな入力を介して、権限のないデータベースユーザーがサーバーに割り当てサイズを過小に設定させ、範囲外への書き込みを引き起こす可能性があります。
    これにより、データベースを実行しているオペレーティングシステムユーザーとして任意のコードを実行することが可能になります。これらの型は通常、アプリケーションのユーザーから取得されるのではなく、アプリケーション ロジックから取得されます。このため、アプリケーションユーザーがアプリケーションをパイプ線として、データベースを攻撃することはありそうにありません。 CVE-2026-6473 は、同様の問題を修正しました。PostgreSQL 18.6、17.11、16.15、15.19、14.24 より前のバージョンが影響を受けます。
    (CVE-2026-14662)

  - PostgreSQL plperl でのヒープバッファオーバーフロー:タイドハッシュを返すことで、関数の所有者が、細工された関数本文を介して、データベースを実行しているオペレーティングシステムのユーザーとして任意のコードを実行する可能性があります。PostgreSQL 18.6、17.11、16.15、15.19、14.24 より前のバージョンが影響を受けます。(CVE-2026-14670)

  - PostgreSQL モジュールリフィントの型の取り違え(Type Confusion)により、オブジェクト作成者が、データベースを実行するオペレーティングシステムユーザーとして任意のコードを実行する可能性があります。この修正は、非セキュリティバグレポートとして明らかになり、修正は git リポジトリに、主題修正とともに表示されます:プランキャッシュを削除します。CVE 番号はありません。PostgreSQL 18.6、17.11、16.15、15.19、14.24 より前のバージョンが影響を受けます。(CVE-2026-14671)

  - pltcl および plperl の PostgreSQL 32 ビットビルドにおける整数ラップアラウンドにより、オブジェクト作成者が、サーバーに割り当てをアンダーサイズさせ、細工された関数本文を介して領域外を書き込む可能性があります。これにより、データベースを実行するオペレーティングシステムユーザーとして任意のコードが実行される可能性があります。 CVE-2026-6473 は、同様の問題を修正しました。PostgreSQL 18.6、17.11、16.15、15.19、14.24 より前のバージョンが影響を受けます。(CVE-2026-14677)

  - PostgreSQL 内部データ型引数との型の取り違え(Type Confusion)により、あらゆるユーザーが、データベースを実行しているオペレーティングシステムのユーザーとして、その引数型で関数を呼び出すことで、任意のコードを実行する可能性があります。Type internal は、SQL からのアクセスを意図していない相互に互換性のないデータ構造のクラスを表します。
    このような関数呼び出しを防ぐことを意図したシステムでしたが、この防止策には不備がありました。PostgreSQL 18.6、17.11、16.15、15.19、14.24 より前のバージョンが影響を受けます。(CVE-2026-14680)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新:postgresql/postgresql-contrib/postgresql-devel/etcの複数の脆弱性(CENTOS7:CLSA-2026:1793088226)

high Nessus プラグイン ID 374128

バージョン 1.1