遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主機上安裝的多個套件受到 USN-8294-1 公告中提及的多個弱點影響。

    據發現，PostgreSQL 未正確執行 CREATE TYPE 授權。攻擊者可能會利用此問題來執行任意 SQL 函式。（CVE-2026-6472）

    據發現，PostgreSQL 在多個伺服器功能中錯誤地處理了大量使用者輸入。攻擊者可能會利用此問題導致 PostgreSQL 當機，進而造成拒絕服務，或執行任意程式碼。（CVE-2026-6473）

    據發現，PostgreSQL 錯誤地處理了 timeofday（） 函式中的格式字串。攻擊者可能會利用此問題取得敏感資訊。(CVE-2026-6474)

    據發現，PostgreSQL錯誤地遵循 pg_basebackup 和 pg_rewind 中的符號連結。攻擊者可能會利用此問題來覆寫本機檔案並執行任意程式碼。
    (CVE-2026-6475)

    據發現，PostgreSQL 在 pg_createsubscriber 中存在 SQL 插入漏洞。攻擊者可能會利用此問題以超級使用者身分執行任意 SQL。受此問題影響的只有 Ubuntu 25.10與 Ubuntu 26.04 LTS。(CVE-2026-6476)

    據發現，PostgreSQL 在大型物件作業中使用了不安全的 libpq 函式。攻擊者可能會利用此問題來覆寫用戶端記憶體並執行任意程式碼。（CVE-2026-6477）

    據發現，PostgreSQL 不會在恆定時間內比較 MD5 雜湊密碼。攻擊者可能會利用此問題取得敏感資訊。(CVE-2026-6478)

    據發現，PostgreSQL 在 SSL 和 GSS 協商期間存在不受控制的遞迴。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-6479)

    據發現，PostgreSQL錯誤地處理了 pg_restore_attribute_stats（） 中的陣列長度不相符。攻擊者可能會利用此問題取得敏感資訊。
    這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-6575)

    據發現，PostgreSQL 的 refint 模組中有堆疊緩衝區溢位。攻擊者可利用此問題導致 PostgreSQL 當機，進而造成拒絕服務，或可能執行任意程式碼。（CVE-2026-6637）

    據發現，PostgreSQL 在邏輯複製 REFRESH PUBLICATION 中存在 SQL 插入弱點。攻擊者可能會利用此問題來執行任意 SQL。受此問題影響的只有 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-6638)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：PostgreSQL 漏洞（USN-8294-1）

high Nessus Plugin ID 316495

找不到變更記錄

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：PostgreSQL 漏洞 （USN-8294-1）

high Nessus Plugin ID 316495

找不到變更記錄

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：PostgreSQL 漏洞（USN-8294-1）