遠端主機上安裝的 postgresql 版本為早於 14.21-1 的版本。因此，會受到 ALAS2POSTGRESQL14-2026-022 公告中所提及的多個弱點影響。

    PostgreSQL 中不當驗證 oidvector 類型允許資料庫使用者洩漏一些位元組的伺服器記憶體。我們尚未排除在洩漏位元組中安排出現機密資訊的攻擊的可行性不過這類攻擊似乎不太可能發生。PostgreSQL 18.2、17.8、16.12、15.16 和 14.21 之前版本均會受到影響。(CVE-2026-2003)

    遺漏 PostgreSQL intarray 延伸模組選擇性評估工具函式中的輸入類型驗證允許物件建立者以執行資料庫的作業系統使用者身分執行任意程式碼。PostgreSQL 18.2、17.8、16.12、15.16 和 14.21 之前版本均會受到影響。(CVE-2026-2004)

    PostgreSQL pgcrypto 中的堆積緩衝區溢位允許加密文字提供者以執行資料庫的作業系統使用者身分執行任意程式碼。PostgreSQL 18.2、17.8、16.12、15.16 和 14.21 之前版本均會受到影響。(CVE-2026-2005)

    在 PostgreSQL 文字操控中缺少多位元組字元長度驗證允許資料庫使用者發出特製的查詢導致緩衝區滿溢。這足以導致攻擊者以執行資料庫的作業系統使用者身分執行任意程式碼。PostgreSQL 18.2、17.8、16.12、15.16 和 14.21 之前版本均會受到影響。(CVE-2026-2006)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：postgresql、--advisory ALAS2POSTGRESQL14-2026-022 (ALASPOSTGRESQL14-2026-022)

high Nessus Plugin ID 301262

找不到依附元件