Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PostgreSQL pg_trgm のヒープバッファオーバーフローにより、データベースユーザーが細工された入力文字列を介して未知の影響を及ぼす可能性があります。攻撃者は書き込まれるバイトパターンをコントロールできますが、権限昇格を引き起こす攻撃が起こり得る可能性を排除することはできません。PostgreSQL 18.1 および 18.0 が影響を受けます。
    (CVE-2026-2007)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている PostgreSQL のバージョンは、 18.2より前の 18 です。そのため、脆弱性の影響を受ける可能性があります

  - PostgreSQL pg_trgm のヒープバッファオーバーフローにより、データベースユーザーが細工された入力文字列を介して未知の影響を及ぼす可能性があります。攻撃者は書き込まれるバイトパターンをコントロールできますが、権限昇格を引き起こす攻撃が起こり得る可能性を排除することはできません。PostgreSQL 18.1 および 18.0 が影響を受けます。
    (CVE-2026-2007)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e3afc190-0821-11f1-a857-6cc21735f730 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    PostgreSQLプロジェクトのレポート

              PostgreSQL の型 oidvector の不適切な検証により、データベースユーザーが数バイトのサーバーメモリを漏洩することが可能です。開示されたバイトに機密情報が存在するよう仕掛ける攻撃が実行される可能性を排除していませんが、可能性が低いと考えられます。


              PostgreSQL intarray 拡張選択度エスティメータ関数での入力タイプの検証が欠落していることにより、オブジェクト作成者が、データベースを実行しているオペレーティングシステムユーザーとして任意のコードを実行できます。


              PostgreSQL pgcrypto のヒープバッファオーバーフローにより、暗号文プロバイダーが、データベースを実行しているオペレーティングシステムのユーザーとして任意のコードを実行できます。


              PostgreSQL テキスト操作でマルチバイト文字長の検証が欠落しているために、データベースのユーザーが細工されたクエリを発行して、バッファオーバーランが発生する可能性があります。
              これは、データベースを実行しているオペレーティングシステムのユーザーとして任意のコードを実行するのに十分です。


              PostgreSQL pg_trgm のヒープバッファオーバーフローにより、データベースユーザーが細工された入力文字列を介して未知の影響を及ぼす可能性があります。攻撃者は書き込まれるバイトパターンをコントロールできますが、権限昇格を引き起こす攻撃が起こり得る可能性を排除することはできません。


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0881-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 18.3（bsc#1258754）に更新してください：

    セキュリティの問題を修正:

    - CVE-2026-2003「oidvector」タイプの不適切な検証により、数バイトのサーバーメモリが漏洩する可能性がありますbsc#1258008。
    - CVE-2026-2004intarray に選択度推定子に対する入力のタイプの検証がないために、任意のコードの実行が引き起こされる可能性がありますbsc#1258009。
    - CVE-2026-2005contrib/pgcrypto の PGP 復号化関数にあるバッファオーバーランにより、任意のコードが実行される可能性がありますbsc#1258010
    - CVE-2026-2006マルチバイト文字長の不適切な検証により、任意のコードが実行される可能性がありますbsc#1258011。
    - CVE-2026-2007pg_trgm ヒープバッファオーバーフローにより、サーバーメモリにパターンが書き込まれる可能性がありますbsc#1258012。

    回帰の修正

      - substring() 関数は、非 ASCII テキスト値のソースがデータベース列である場合、 CVE-2026-2006 修正が原因で「Invalid byte sequence for状況」エンコーディングの無効なバイトシーケンスを引き起こします。
      - スタンバイが停止し、「トランザクションのステータスにアクセスできませんでした」というエラーを返す可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:0585-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 18.2 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-2003「oidvector」タイプの不適切な検証により、数バイトのサーバーメモリが漏洩する可能性がありますbsc#1258008。
    - CVE-2026-2004intarray に選択度推定子に対する入力のタイプの検証がないために、任意のコードの実行が引き起こされる可能性がありますbsc#1258009。
    - CVE-2026-2005contrib/pgcrypto の PGP 復号化関数にあるバッファオーバーランにより、任意のコードが実行される可能性がありますbsc#1258010
    - CVE-2026-2006マルチバイト文字長の不適切な検証により、任意のコードが実行される可能性がありますbsc#1258011。
    - CVE-2026-2007pg_trgm ヒープバッファオーバーフローにより、サーバーメモリにパターンが書き込まれる可能性がありますbsc#1258012。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0584-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 18.2 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-2003「oidvector」タイプの不適切な検証により、数バイトのサーバーメモリが漏洩する可能性がありますbsc#1258008。
    - CVE-2026-2004intarray に選択度推定子に対する入力のタイプの検証がないために、任意のコードの実行が引き起こされる可能性がありますbsc#1258009。
    - CVE-2026-2005contrib/pgcrypto の PGP 復号化関数にあるバッファオーバーランにより、任意のコードが実行される可能性がありますbsc#1258010
    - CVE-2026-2006マルチバイト文字長の不適切な検証により、任意のコードが実行される可能性がありますbsc#1258011。
    - CVE-2026-2007pg_trgm ヒープバッファオーバーフローにより、サーバーメモリにパターンが書き込まれる可能性がありますbsc#1258012。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
298888	Linux Distros のパッチ未適用の脆弱性: CVE-2026-2007	Nessus	Misc.	2026/2/12	2026/2/23	high
299757	PostgreSQL 18.x < 18.2 ヒープバッファオーバーフローCVE-2026-2007]	Nessus	Databases	2026/2/23	2026/2/24	high
299011	FreeBSDPostgreSQL -- 複数の脆弱性e3afc190-0821-11f1-a857-6cc21735f730	Nessus	FreeBSD Local Security Checks	2026/2/13	2026/2/23	high
302108	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新postgresql18SUSE-SU-2026:0881-1	Nessus	SuSE Local Security Checks	2026/3/13	2026/3/13	high
299712	SUSE SLES12 セキュリティ更新postgresql18SUSE-SU-2026:0585-1	Nessus	SuSE Local Security Checks	2026/2/21	2026/2/23	high
299707	SUSE SLES15 セキュリティ更新postgresql18SUSE-SU-2026:0584-1	Nessus	SuSE Local Security Checks	2026/2/21	2026/2/23	high

検出

プラグインの検索

high

high

high

high

high

high