遠端主機上安裝的 libpq 版本比 14.23-1 舊。因此，它會受到 ALAS2POSTGRESQL14-2026-023 公告中所提及的多個弱點影響。

    - 在 PostgreSQL 的 libpq 函式庫中，若在 lo_export()、lo_read()、lo_lseek64() 及 lo_tell64() 函式中使用內建危險函式 PQfn(..., result_is_int=0, ...)，將使伺服器超級使用者得以透過任意大小的回應覆寫客戶端堆疊緩衝區。與 gets（） 一樣，PQfn（...， result_is_int=0， ...） 將任意長度的伺服器確定資料儲存到未指定大小的緩衝區中。由於 psql 中的 \lo_export 命令和pg_dump呼叫 lo_read（），因此伺服器超級使用者可以覆寫 pg_dump 或 psql 堆疊記憶體。
    PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6477)

    在比較 PostgreSQL 驗證中 MD5 雜湊密碼時，隱密計時通道使得攻擊者可以恢復足以進行驗證的使用者憑證。這不會影響 scram-sha-256 密碼，這是所有支援版本中的預設密碼。不過，當前資料庫可能具有源自 PostgreSQL 13 或更早版本升級的 MD5 雜湊密碼。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6478)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：libpq，--advisory ALAS2POSTGRESQL14-2026-023 (ALASPOSTGRESQL14-2026-023)

high Nessus Plugin ID 319821

找不到依附元件