遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：67848 公告中提及的多個弱點影響。

    * postgresql： PostgreSQL：pg_createsubscriber 中的 SQL 插入允許以超級使用者身分執行任意 SQL （CVE-2026-6476）
      * postgresql： PostgreSQL： 透過 tsvector 和 tsquery 函式 （CVE-2026-14662） 中的整數環繞執行任意程式碼
      * postgresql： PostgreSQL：透過在 pg_dump （CVE-2026-18408） 中包含不受信任的資料執行任意程式碼
      * postgresql： PostgreSQL psql： 透過 COPY FROM STDIN （）CVE-2026-6464 中不受信任的資料執行任意命令
      * postgresql： PostgreSQL： 透過邏輯解碼外掛程式 （CVE-2026-6471） 執行任意程式碼
      * postgresql： PostgreSQL：透過內部引數 （CVE-2026-14680） 的類型混淆而執行任意程式碼
      * postgresql： PostgreSQL： 透過正則運算式 （CVE-2026-14664） 中的堆積緩衝區溢位執行任意程式碼
      * postgresql： pltcl： plperl： PostgreSQL： 32 位元 pltcl 和 plperl （CVE-2026-14677） 中的任意程式碼執行
      * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 透過整數環繞 （CVE-2026-15742） 執行任意程式碼
      * postgresql： PostgreSQL： 透過游標生命週期中的類型混淆而執行任意程式碼 （CVE-2026-16239）
      * postgresql： PostgreSQL： 透過長 POSIX 時區縮寫 （CVE-2026-14669） 執行任意程式碼
      * postgresql： PostgreSQL：透過 pg_restore_attribute_stats（）CVE-2026-16238 （） 中的類型混淆而執行任意程式碼
      * postgresql： PostgreSQL： 透過 OUT 參數計數操控 （CVE-2026-14679） 造成堆疊緩衝區溢位
      * postgresql： PostgreSQL： 透過 'refint' 模組 （CVE-2026-14671） 中的類型混淆執行任意程式碼
      * postgresql： PostgreSQL pg_stat_statements： 透過堆積緩衝區溢位 （CVE-2026-14676） 執行任意程式碼
      * postgresql： PostgreSQL： 透過 plperl 綁定雜湊堆緩衝區溢位 （CVE-2026-14670） 執行任意程式碼
      * postgresql： PostgreSQL： 透過 ctid 選擇性估計器 （CVE-2026-14668） 中的類型混淆的資訊洩露
      * postgresql： PostgreSQL pg_dump： 透過特製的轉換清單 （CVE-2026-19385） 執行任意程式碼
      * postgresql： PostgreSQL： 透過 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 插入進行權限提升
      * postgis： PostGIS：透過格式錯誤的 FlatGeobuf 緩衝區 （CVE-2026-73515） 造成記憶體洩漏和拒絕服務

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9 ： postgresql：18 （ALSA-2026：67848）

high Nessus Plugin ID 346903

版本 1.2