Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PostgreSQL 論理レプリケーション ALTER SUBSCRIPTION ... REFRESH PUBLICATION により、サブスクライバーテーブル作成者は、サブスクリプションのパブリケーション側の認証情報を使用して任意の SQL を実行できます。
    攻撃は、次の REFRESH PUBLICATION 時に有効になります。メジャーバージョン16、17、18では、PostgreSQL 18.4、 17.10、 16.14 より前のマイナーバージョンが影響を受けます。PostgreSQL 16 より前のバージョンは影響を受けません。(CVE-2026-6638)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている PostgreSQL のバージョンは、14.23 より前の 14、15.18 より前の 15、16.14 より前の 16、17.10 より前の 17、18.4 より前の 18 です。したがって、次の複数の脆弱性による影響を受ける可能性があります。

  - PostgreSQL モジュール refint のスタックバッファオーバーフローにより、権限のないデータベースユーザーが、データベースを実行しているオペレーティングシステムのユーザーとして任意のコードを実行することが可能になります。アプリケーションがユーザー制御の列を refint カスケードプライマリキーとして宣言し、その列へのユーザー制御の更新を促進する場合は、個別の攻撃が可能になります。その場合、SQL インジェクションにより、プライマリキー更新値プロバイダーが、プライマリキーの更新を実行しているデータベースユーザーとして任意の SQL を実行することが可能になります。PostgreSQL 18.4、17.10、16.14、15.18、14.23 より前のバージョンが影響を受けます。(CVE-2026-6637)

  - PostgreSQL libpq lo_export()、lo_read()、lo_lseek64()、lo_tell64() 関数で、本質的に危険な関数 PQfn(..., result_is_int=0, ...) を使用すると、サーバーのスーパーユーザーがクライアントスタックバッファを任意の大きな応答で上書きすることが可能になります。gets() と同様、PQfn(..., result_is_int=0, ...) は、任意の長さのサーバー決定データを詳細不明なサイズのバッファに保存します。psql の \lo_export コマンドと pg_dump の両方が lo_read() を呼び出すため、サーバーのスーパーユーザーは pg_dump または psql スタックメモリを上書きする可能性があります。PostgreSQL 18.4、17.10、16.14、15.18、14.23 より前のバージョンが影響を受けます。(CVE-2026-6477)

  - 複数の PostgreSQL サーバー機能に整数ラップアラウンドがあるため、権限のないデータベースユーザーが、サーバーに割り当てサイズを小さくさせて領域外への書き込みを引き起こす可能性があります。これにより、データベースを実行しているオペレーティングシステムユーザーとして任意のコードを実行することが可能になります。ギガバイト規模のユーザー入力を関連するデータベース関数に渡すアプリケーションでは、アプリケーション入力プロバイダーがセグメンテーション違反を引き起こす可能性があります。PostgreSQL 18.4、17.10、16.14、15.18、14.23 より前のバージョンが影響を受けます。(CVE-2026-6473)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 13 ホストには、dsa-6270 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6270-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : postgresql-17 CVE ID : CVE-2026-6472 CVE-2026-6473 CVE-2026-6474 CVE-2026-6475 CVE-2026-6476 CVE-2026-6477 CVE-2026-6478 CVE-2026-6479 CVE-2026-6637 CVE-2026-6638

    PostgreSQL で複数のセキュリティの問題が発見されました。これにより、認証バイパス、任意コード実行、情報漏洩、権限昇格、SQL インジェクション、サービス拒否が引き起こされる可能性があります。

    安定版ディストリビューション (trixie) では、これらの問題はバージョン 17.10-0+deb13u1 で修正されています。

    お使いの postgresql-17 パッケージをアップグレードすることを推奨します。

    postgresql-17 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/postgresql-17

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1942-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このpostgresql16用の更新プログラムでは、次の問題が修正されています

    バージョン 16.13 に更新してください。

    セキュリティ問題:

    - CVE-2026-6472:ユーザーが指定されたスキーマに対する CREATE 権限を持っていることを確認します(bsc#1265172)。
    - CVE-2026-6473:メモリ割り当て計算の整数オーバーフロー(bsc#1265173)。
    - CVE-2026-6474:悪意のあるタイムゾーン名に対する保護(bsc#1265174)。
    - CVE-2026-6475:pg_basebackup および pg_rewind におけるパストラバーサルを防止します(bsc#1265175)。
    - CVE-2026-6477:PQfn() を安全でないものとしてマークし、libpq(bsc#1265177)内での使用を回避します。
    - CVE-2026-6478:認証コードでタイミングセーフ文字列比較を使用します(bsc#1265178)。
    - CVE-2026-6479:スタートアップパケットの処理中にバインドされていない再帰を防止します(bsc#1265179)。
    - CVE-2026-6637:contrib/spi における SQL インジェクションとバッファオーバーランを防ぎます(bsc#1265181)。
    - CVE-2026-6638:論理レプリケーション生成元チェックでオブジェクト名を適切に引用します(bsc#1265182)。

    非セキュリティ問題:

    - openSUSE/SLE 16.0 以降の更新代替手段を取り除き、不変のシステムとトランザクション更新をサポートします(jsc#PED-14824)。
    - update-alternatives から移行すると、/usr/bin/pg_config が欠落します(bsc#1263804)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1945-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このpostgresql18用の更新プログラムでは、次の問題が修正されています

    バージョン 18.4 に更新してください。

    セキュリティ問題:

    - CVE-2026-6472:ユーザーが指定されたスキーマに対する CREATE 権限を持っていることを確認します(bsc#1265172)。
    - CVE-2026-6473:メモリ割り当て計算の整数オーバーフロー(bsc#1265173)。
    - CVE-2026-6474:悪意のあるタイムゾーン名に対する保護(bsc#1265174)。
    - CVE-2026-6475:pg_basebackup および pg_rewind におけるパストラバーサルを防止します(bsc#1265175)。
    - CVE-2026-6476:pg_createsubscriber(bsc#1265176)でサブスクリプション名を適切に引用します。
    - CVE-2026-6477:PQfn() を安全でないものとしてマークし、libpq(bsc#1265177)内での使用を回避します。
    - CVE-2026-6478:認証コードでタイミングセーフ文字列比較を使用します(bsc#1265178)。
    - CVE-2026-6479:スタートアップパケットの処理中にバインドされていない再帰を防止します(bsc#1265179)。
    - CVE-2026-6575:属性 MCV 統計を復元する際に、誤った入力を検出します(bsc#1265180)。
    - CVE-2026-6637:contrib/spi における SQL インジェクションとバッファオーバーランを防ぎます(bsc#1265181)。
    - CVE-2026-6638:論理レプリケーション生成元チェックでオブジェクト名を適切に引用します(bsc#1265182)。

    非セキュリティ問題:

    - openSUSE/SLE 16.0 以降の更新代替手段を取り除き、変更不可のシステムとトランザクション更新をサポートします(jsc#PED-14820)。
    - update-alternatives から移行すると、/usr/bin/pg_config が欠落します(bsc#1263804)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:1946-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このpostgresql18用の更新プログラムでは、次の問題が修正されています

    バージョン 18.4 に更新してください。

    セキュリティ問題:

    - CVE-2026-6472:ユーザーが指定されたスキーマに対する CREATE 権限を持っていることを確認します(bsc#1265172)。
    - CVE-2026-6473:メモリ割り当て計算の整数オーバーフロー(bsc#1265173)。
    - CVE-2026-6474:悪意のあるタイムゾーン名に対する保護(bsc#1265174)。
    - CVE-2026-6475:pg_basebackup および pg_rewind におけるパストラバーサルを防止します(bsc#1265175)。
    - CVE-2026-6476:pg_createsubscriber(bsc#1265176)でサブスクリプション名を適切に引用します。
    - CVE-2026-6477:PQfn() を安全でないものとしてマークし、libpq(bsc#1265177)内での使用を回避します。
    - CVE-2026-6478:認証コードでタイミングセーフ文字列比較を使用します(bsc#1265178)。
    - CVE-2026-6479:スタートアップパケットの処理中にバインドされていない再帰を防止します(bsc#1265179)。
    - CVE-2026-6575:属性 MCV 統計を復元する際に、誤った入力を検出します(bsc#1265180)。
    - CVE-2026-6637:contrib/spi における SQL インジェクションとバッファオーバーランを防ぎます(bsc#1265181)。
    - CVE-2026-6638:論理レプリケーション生成元チェックでオブジェクト名を適切に引用します(bsc#1265182)。

    非セキュリティ問題:

    - openSUSE/SLE 16.0 以降の更新代替手段を取り除き、変更不可のシステムとトランザクション更新をサポートします(jsc#PED-14820)。
    - update-alternatives から移行すると、/usr/bin/pg_config が欠落します(bsc#1263804)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1944-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このpostgresql18用の更新プログラムでは、次の問題が修正されています

    バージョン 18.4 に更新してください。

    セキュリティ問題:

    - CVE-2026-6472:ユーザーが指定されたスキーマに対する CREATE 権限を持っていることを確認します(bsc#1265172)。
    - CVE-2026-6473:メモリ割り当て計算の整数オーバーフロー(bsc#1265173)。
    - CVE-2026-6474:悪意のあるタイムゾーン名に対する保護(bsc#1265174)。
    - CVE-2026-6475:pg_basebackup および pg_rewind におけるパストラバーサルを防止します(bsc#1265175)。
    - CVE-2026-6476:pg_createsubscriber(bsc#1265176)でサブスクリプション名を適切に引用します。
    - CVE-2026-6477:PQfn() を安全でないものとしてマークし、libpq(bsc#1265177)内での使用を回避します。
    - CVE-2026-6478:認証コードでタイミングセーフ文字列比較を使用します(bsc#1265178)。
    - CVE-2026-6479:スタートアップパケットの処理中にバインドされていない再帰を防止します(bsc#1265179)。
    - CVE-2026-6575:属性 MCV 統計を復元する際に、誤った入力を検出します(bsc#1265180)。
    - CVE-2026-6637:contrib/spi における SQL インジェクションとバッファオーバーランを防ぎます(bsc#1265181)。
    - CVE-2026-6638:論理レプリケーション生成元チェックでオブジェクト名を適切に引用します(bsc#1265182)。

    非セキュリティ問題:

    - openSUSE/SLE 16.0 以降の更新代替手段を取り除き、変更不可のシステムとトランザクション更新をサポートします(jsc#PED-14820)。
    - update-alternatives から移行すると、/usr/bin/pg_config が欠落します(bsc#1263804)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1943-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このpostgresql17用の更新プログラムでは、次の問題が修正されています

    バージョン 17.10 に更新してください。

    セキュリティ問題:

    - CVE-2026-6472:ユーザーが指定されたスキーマに対する CREATE 権限を持っていることを確認します(bsc#1265172)。
    - CVE-2026-6473:メモリ割り当て計算の整数オーバーフロー(bsc#1265173)。
    - CVE-2026-6474:悪意のあるタイムゾーン名に対する保護(bsc#1265174)。
    - CVE-2026-6475:pg_basebackup および pg_rewind におけるパストラバーサルを防止します(bsc#1265175)。
    - CVE-2026-6476:pg_createsubscriber(bsc#1265176)でサブスクリプション名を適切に引用します。
    - CVE-2026-6477:PQfn() を安全でないものとしてマークし、libpq(bsc#1265177)内での使用を回避します。
    - CVE-2026-6478:認証コードでタイミングセーフ文字列比較を使用します(bsc#1265178)。
    - CVE-2026-6479:スタートアップパケットの処理中にバインドされていない再帰を防止します(bsc#1265179)。
    - CVE-2026-6637:contrib/spi における SQL インジェクションとバッファオーバーランを防ぎます(bsc#1265181)。
    - CVE-2026-6638:論理レプリケーション生成元チェックでオブジェクト名を適切に引用します(bsc#1265182)。

    非セキュリティ問題:

    - openSUSE/SLE 16.0 以降の更新代替手段を取り除き、変更不可のシステムとトランザクション更新をサポートします(jsc#PED-14825 bsc#1245875)。
    - update-alternatives から移行すると、/usr/bin/pg_config が欠落します(bsc#1263804)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
314720	Linux Distros のパッチ未適用の脆弱性: CVE-2026-6638	Nessus	Misc.	2026/5/14	2026/5/26	high
316515	PostgreSQL 14.x < 14.23/15.x < 15.18/16.x < 16.14/17.x < 17.10/18.x < 18.4の複数の脆弱性	Nessus	Databases	2026/5/22	2026/5/25	high
314703	Debian dsa-6270 : libecpg-compat3 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/5/14	2026/5/22	high
315268	SUSE SLES15 セキュリティ更新 : postgresql16 (SUSE-SU-2026:1942-1)	Nessus	SuSE Local Security Checks	2026/5/19	2026/5/22	high
315271	SUSE SLES15 セキュリティ更新プログラム:postgresql18(SUSE-SU-2026:1945-1)	Nessus	SuSE Local Security Checks	2026/5/19	2026/5/22	high
315292	SUSE SLES12 セキュリティ更新プログラム:postgresql18(SUSE-SU-2026:1946-1)	Nessus	SuSE Local Security Checks	2026/5/19	2026/5/22	high
315255	SUSE SLED15 / SLES15 セキュリティ更新プログラム:postgresql18(SUSE-SU-2026:1944-1)	Nessus	SuSE Local Security Checks	2026/5/19	2026/5/22	high
315289	SUSE SLED15 / SLES15 セキュリティ更新プログラム:postgresql17(SUSE-SU-2026:1943-1)	Nessus	SuSE Local Security Checks	2026/5/19	2026/5/22	high

検出

プラグインの検索

high

high

high

high

high

high

high

high