Rocky Linux 9.6 ホストに、CIQ ciqsa-2026_1555 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.6の postgresql SRPM のセキュリティ修正をまとめたものです。これは、63 件の CVE に対処します:
    CVE-2026-6477、 CVE-2017-15097、 CVE-2026-14664、 CVE-2026-6473、 CVE-2012-3489、その他 58 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_1609 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の postgresql SRPM のセキュリティ修正をまとめたものです。これは、31 件の CVE に対処します:
    CVE-2021-32027、 CVE-2012-3489、 CVE-2007-0555、 CVE-2021-23214、 CVE-2021-32028、その他 26 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Will Drewry が、PostgreSQL の正規表現エンジンに複数の欠陥を見つけました。認証された攻撃者が、この欠陥を悪用して、特別に細工された正規表現が含まれるクエリの処理中に PostgreSQL サーバーをクラッシュさせる、無限ループになるようにする、または過度の CPU およびメモリリソースを使用することで、サービス拒否を発生させる可能性があります。信頼されていないソースからの正規表現を受け入れるアプリケーションでは、不正な攻撃者に対してこの問題が顕在化する可能性があります。
（CVE-2007-4769、 CVE-2007-4772、CVE-2007-6067）

PostgreSQL に権限昇格の欠陥が発見されました。認証された攻撃者が、データベースのバキュームなどのデータベースメンテナンスタスク中に管理者の権限で実行される index 関数を作成する可能性があります。（CVE-2007-6600）

PostgreSQL のデータベースリンクライブラリ（dblink）に権限昇格の欠陥が見つかりました。認証された攻撃者が dblink を悪用して、「trust」または「ident」認証が構成されているシステム上で権限を昇格させる可能性があります。dblink 機能はデフォルトでは有効になりません。データベース管理者のみが、postgresql-contrib パッケージがインストールされたシステム上で有効にすることができます。（CVE-2007-3278、CVE-2007-6601）

Red Hat セキュリティアドバイザリ 2008:0039 から：

いくつかのセキュリティ問題を修正する更新済みの postgresql パッケージが、Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。postgresql パッケージには、PostgreSQL DBMS サーバーへのアクセスに必要なクライアントプログラムおよびライブラリが含まれています。

PostgreSQL に権限昇格の欠陥が発見されました。認証された攻撃者が、データベースのバキュームなどのデータベースメンテナンスタスク中に管理者の権限で実行される index 関数を作成する可能性があります。(CVE-2007-6600)

PostgreSQL のデータベースリンクライブラリ（dblink）に権限昇格の欠陥が見つかりました。認証された攻撃者が dblink を悪用して、「trust」または「ident」認証が構成されているシステム上で権限を昇格させる可能性があります。dblink 機能はデフォルトでは有効になりません。データベース管理者のみが、postgresql-contrib パッケージがインストールされたシステム上で有効にすることができます。（CVE-2007-3278、 CVE-2007-6601）

postgresql の全ユーザーは、PostgreSQL 7.3.21 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_0478 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の postgresql SRPM のセキュリティ修正をまとめたものです。34 件の CVE に対処します:
    CVE-2007-0555、 CVE-2025-8714、 CVE-2012-2655、 CVE-2007-6067、 CVE-2012-0867、その他 29 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat セキュリティアドバイザリ 2008:0038 から：

いくつかのセキュリティの問題を修正する更新済みの postgresql パッケージが、Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。postgresql パッケージには、PostgreSQL DBMS サーバーへのアクセスに必要なクライアントプログラムおよびライブラリが含まれています。

Will Drewry が、PostgreSQL の正規表現エンジンに複数の欠陥を見つけました。認証された攻撃者が、この欠陥を悪用して、特別に細工された正規表現が含まれるクエリの処理中に PostgreSQL サーバーをクラッシュさせる、無限ループになるようにする、または過度の CPU およびメモリリソースを使用することで、サービス拒否を発生させる可能性があります。信頼されていないソースからの正規表現を受け入れるアプリケーションでは、不正な攻撃者に対してこの問題が顕在化する可能性があります。
（CVE-2007-4769、 CVE-2007-4772、CVE-2007-6067）

PostgreSQL に権限昇格の欠陥が発見されました。認証された攻撃者が、データベースのバキュームなどのデータベースメンテナンスタスク中に管理者の権限で実行される index 関数を作成する可能性があります。(CVE-2007-6600)

PostgreSQL のデータベースリンクライブラリ（dblink）に権限昇格の欠陥が見つかりました。認証された攻撃者が dblink を悪用して、「trust」または「ident」認証が構成されているシステム上で権限を昇格させる可能性があります。dblink 機能はデフォルトでは有効になりません。データベース管理者のみが、postgresql-contrib パッケージがインストールされたシステム上で有効にすることができます。（CVE-2007-3278、 CVE-2007-6601）

postgresql の全ユーザーは、PostgreSQL 7.4.19 および 8.1.11 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
353622	Rocky Linux 9.6 [CIQ] セキュリティ更新:postgresql/postgresql-contrib/postgresql-docs/etc 複数の脆弱性(ciqsa-2026_1555)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
364612	Rocky Linux 8.6 [CIQ] セキュリティ更新:postgresql/postgresql-contrib/postgresql-docs/etc 複数の脆弱性(ciqsa-2026_1609)	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/12	high
60343	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の postgresql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67639	Oracle Linux 3：postgresql（ELSA-2008-0039）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
356309	Rocky Linux 9.2 [CIQ] セキュリティ更新:postgresql/postgresql-contrib/postgresql-contrib-debuginfo/その他の複数の脆弱性(ciqsa-2026_0478)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
67638	Oracle Linux 4/5：postgresql（ELSA-2008-0038）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical

検出

プラグインの検索

high

high

high

high

high

critical