遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2023:7884 公告中所提及。

    * postgresql陣列修改中整數溢位導致緩衝區滿溢 (CVE-2023-5869)

    * postgresql匯總函式呼叫中的記憶體洩漏 (CVE-2023-5868)

    * postgresql引用內的延伸指令碼 @subvocations@ 允許 SQL 插入 (CVE-2023-39417)

    * postgresql角色 pg_signal_backend 可向特定超級使用者處理程序發出訊號。 (CVE-2023-5870)

    * postgresqlMERGE 無法強制執行 UPDATE 或 SELECT 列安全性原則 (CVE-2023-39418)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RockyLinux 8postgresql:15 (RLSA-2023:7884)

high Nessus Plugin ID 297671

版本 1.3