Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libpq lo_export（）、lo_read（）、lo_lseek64（） 和 lo_tell64（） 函式中使用固有PostgreSQL危險函式 PQfn（...， result_is_int=0， ...） 可讓伺服器超級使用者以任意大的回應覆寫用戶端堆疊緩衝區。與 gets（） 一樣，PQfn（...， result_is_int=0， ...） 將任意長度的伺服器確定資料儲存到未指定大小的緩衝區中。由於 psql 中的 \lo_export 命令和pg_dump呼叫 lo_read（），因此伺服器超級使用者可以覆寫 pg_dump 或 psql 堆疊記憶體。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6477)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-6477

high Nessus Plugin ID 314713

版本 1.6