リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0584-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 18.2 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-2003「oidvector」タイプの不適切な検証により、数バイトのサーバーメモリが漏洩する可能性がありますbsc#1258008。
    - CVE-2026-2004intarray に選択度推定子に対する入力のタイプの検証がないために、任意のコードの実行が引き起こされる可能性がありますbsc#1258009。
    - CVE-2026-2005contrib/pgcrypto の PGP 復号化関数にあるバッファオーバーランにより、任意のコードが実行される可能性がありますbsc#1258010
    - CVE-2026-2006マルチバイト文字長の不適切な検証により、任意のコードが実行される可能性がありますbsc#1258011。
    - CVE-2026-2007pg_trgm ヒープバッファオーバーフローにより、サーバーメモリにパターンが書き込まれる可能性がありますbsc#1258012。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0881-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 18.3（bsc#1258754）に更新してください：

    セキュリティの問題を修正:

    - CVE-2026-2003「oidvector」タイプの不適切な検証により、数バイトのサーバーメモリが漏洩する可能性がありますbsc#1258008。
    - CVE-2026-2004intarray に選択度推定子に対する入力のタイプの検証がないために、任意のコードの実行が引き起こされる可能性がありますbsc#1258009。
    - CVE-2026-2005contrib/pgcrypto の PGP 復号化関数にあるバッファオーバーランにより、任意のコードが実行される可能性がありますbsc#1258010
    - CVE-2026-2006マルチバイト文字長の不適切な検証により、任意のコードが実行される可能性がありますbsc#1258011。
    - CVE-2026-2007pg_trgm ヒープバッファオーバーフローにより、サーバーメモリにパターンが書き込まれる可能性がありますbsc#1258012。

    回帰の修正

      - substring() 関数は、非 ASCII テキスト値のソースがデータベース列である場合、 CVE-2026-2006 修正が原因で「Invalid byte sequence for状況」エンコーディングの無効なバイトシーケンスを引き起こします。
      - スタンバイが停止し、「トランザクションのステータスにアクセスできませんでした」というエラーを返す可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:0585-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 18.2 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-2003「oidvector」タイプの不適切な検証により、数バイトのサーバーメモリが漏洩する可能性がありますbsc#1258008。
    - CVE-2026-2004intarray に選択度推定子に対する入力のタイプの検証がないために、任意のコードの実行が引き起こされる可能性がありますbsc#1258009。
    - CVE-2026-2005contrib/pgcrypto の PGP 復号化関数にあるバッファオーバーランにより、任意のコードが実行される可能性がありますbsc#1258010
    - CVE-2026-2006マルチバイト文字長の不適切な検証により、任意のコードが実行される可能性がありますbsc#1258011。
    - CVE-2026-2007pg_trgm ヒープバッファオーバーフローにより、サーバーメモリにパターンが書き込まれる可能性がありますbsc#1258012。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-19009 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-2004 を修正:selectivity estimator への入力タイプの検証PostgreSQL intarray により、任意のコードが実行されます
    - 修正 CVE-2026-2005:PostgreSQL pgcrypto ヒープバッファオーバーフローにより、任意のコードが実行されます
    - 修正 CVE-2026-2006:マルチバイト文字長の検証PostgreSQLがないため、任意のコードが実行されます
    - CVE-2026-2007 を修正:PostgreSQL libpq 読み取り領域外バッファエラー

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PostgreSQL pg_trgm のヒープバッファオーバーフローにより、データベースユーザーが細工された入力文字列を介して未知の影響を及ぼす可能性があります。攻撃者は書き込まれるバイトパターンをコントロールできますが、権限昇格を引き起こす攻撃が起こり得る可能性を排除することはできません。PostgreSQL 18.1 および 18.0 が影響を受けます。
    (CVE-2026-2007)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e3afc190-0821-11f1-a857-6cc21735f730 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    PostgreSQLプロジェクトのレポート

              PostgreSQL の型 oidvector の不適切な検証により、データベースユーザーが数バイトのサーバーメモリを漏洩することが可能です。開示されたバイトに機密情報が存在するよう仕掛ける攻撃が実行される可能性を排除していませんが、可能性が低いと考えられます。


              PostgreSQL intarray 拡張選択度エスティメータ関数での入力タイプの検証が欠落していることにより、オブジェクト作成者が、データベースを実行しているオペレーティングシステムユーザーとして任意のコードを実行できます。


              PostgreSQL pgcrypto のヒープバッファオーバーフローにより、暗号文プロバイダーが、データベースを実行しているオペレーティングシステムのユーザーとして任意のコードを実行できます。


              PostgreSQL テキスト操作でマルチバイト文字長の検証が欠落しているために、データベースのユーザーが細工されたクエリを発行して、バッファオーバーランが発生する可能性があります。
              これは、データベースを実行しているオペレーティングシステムのユーザーとして任意のコードを実行するのに十分です。


              PostgreSQL pg_trgm のヒープバッファオーバーフローにより、データベースユーザーが細工された入力文字列を介して未知の影響を及ぼす可能性があります。攻撃者は書き込まれるバイトパターンをコントロールできますが、権限昇格を引き起こす攻撃が起こり得る可能性を排除することはできません。


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている PostgreSQL のバージョンは、 18.2より前の 18 です。そのため、脆弱性の影響を受ける可能性があります

  - PostgreSQL pg_trgm のヒープバッファオーバーフローにより、データベースユーザーが細工された入力文字列を介して未知の影響を及ぼす可能性があります。攻撃者は書き込まれるバイトパターンをコントロールできますが、権限昇格を引き起こす攻撃が起こり得る可能性を排除することはできません。PostgreSQL 18.1 および 18.0 が影響を受けます。
    (CVE-2026-2007)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:19009 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。基本の postgresql パッケージには、PostgreSQL DBMS サーバーにアクセスするために必要なクライアントプログラムと、システム全体の HTML ドキュメントが含まれています。これらのクライアントプログラムは、PostgreSQL サーバーと同じマシン上、または、ネットワーク接続により PostgreSQL サーバーにアクセスするリモートマシン上にも配置できます。
    PostgreSQL サーバーは、postgresql-server サブパッケージに含まれています。

    セキュリティ修正プログラム:

    * postgresql:PostgreSQL pg_trgmヒープバッファオーバーフローはパターンをサーバーメモリに書き込みます(CVE-2026-2007)

    * postgresql:PostgreSQL oidvectorが数バイトのメモリを漏えいします(CVE-2026-2003)

    * postgresql:マルチバイト文字長のPostgreSQLの検証の欠落により、任意のコードが実行されます(CVE-2026-2006)

    * postgresql:selectivity estimator への入力タイプの検証PostgreSQL intarray により、任意のコードが実行されます(CVE-2026-2004)

    * postgresql:PostgreSQL pgcrypto ヒープバッファオーバーフローにより、任意のコードが実行されます(CVE-2026-2005)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2026:19009アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * postgresql:PostgreSQL pg_trgmヒープバッファオーバーフローはパターンをサーバーメモリに書き込みます(CVE-2026-2007)

    * postgresql:PostgreSQL oidvectorが数バイトのメモリを漏えいします(CVE-2026-2003)

    * postgresql:マルチバイト文字長のPostgreSQLの検証の欠落により、任意のコードが実行されます(CVE-2026-2006)

    * postgresql:selectivity estimator への入力タイプの検証PostgreSQL intarray により、任意のコードが実行されます(CVE-2026-2004)

    * postgresql:PostgreSQL pgcrypto ヒープバッファオーバーフローにより、任意のコードが実行されます(CVE-2026-2005)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_19009 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * postgresql:PostgreSQL pg_trgmヒープバッファオーバーフローはパターンをサーバーメモリに書き込みます(CVE-2026-2007)

    * postgresql:PostgreSQL oidvectorが数バイトのメモリを漏えいします(CVE-2026-2003)

    * postgresql:マルチバイト文字長のPostgreSQLの検証の欠落により、任意のコードが実行されます(CVE-2026-2006)

    * postgresql:selectivity estimator への入力タイプの検証PostgreSQL intarray により、任意のコードが実行されます(CVE-2026-2004)

    * postgresql:PostgreSQL pgcrypto ヒープバッファオーバーフローにより、任意のコードが実行されます(CVE-2026-2005)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
299707	SUSE SLES15 セキュリティ更新postgresql18SUSE-SU-2026:0584-1	Nessus	SuSE Local Security Checks	2026/2/21	2026/2/23	high
302108	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新postgresql18SUSE-SU-2026:0881-1	Nessus	SuSE Local Security Checks	2026/3/13	2026/6/26	high
299712	SUSE SLES12 セキュリティ更新postgresql18SUSE-SU-2026:0585-1	Nessus	SuSE Local Security Checks	2026/2/21	2026/2/23	high
327057	Oracle Linux 10:postgresql18(ELSA-2026-19009)	Nessus	Oracle Linux Local Security Checks	2026/7/15	2026/7/15	high
298888	Linux Distros のパッチ未適用の脆弱性: CVE-2026-2007	Nessus	Misc.	2026/2/12	2026/11/5	high
299011	FreeBSDPostgreSQL -- 複数の脆弱性e3afc190-0821-11f1-a857-6cc21735f730	Nessus	FreeBSD Local Security Checks	2026/2/13	2026/2/23	high
299757	PostgreSQL 18.x < 18.2 ヒープバッファオーバーフローCVE-2026-2007]	Nessus	Databases	2026/2/23	2026/2/24	high
315438	RHEL 10:postgresql18(RHSA-2026:19009)	Nessus	Red Hat Local Security Checks	2026/5/19	2026/5/19	high
318302	RockyLinux 10:postgresql18(RLSA-2026:19009)	Nessus	Rocky Linux Local Security Checks	2026/6/3	2026/6/3	high
357207	Rocky Linux 10.2 [CIQ] セキュリティ更新:postgresql18/postgresql18-contrib/etc の複数の脆弱性(crlsa-2026_19009)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high