AlmaLinux 9.2 [TuxCare] 安全性更新：postgresql-jdbc / postgresql-jdbc-javadoc （ALMALINUX9.2：CLSA-2026：1781092532）

high Nessus Plugin ID 352495

語言:

概要

AlmaLinux 主機缺少一或多個安全性更新。

說明

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1781092532 公告中所述弱點影響。

- pgjdbc 是開放原始碼的 postgresql JDBC 驅動程式。從版本 42.2.0 到之前版本 42.7.11，pgjdbc 在 SCRAM-SHA-256 驗證期間容易受到用戶端拒絕服務的影響。惡意伺服器可以指示驅動程式以非常大的反覆運算計數執行 SCRAM 驗證。如果值足夠大，用戶端會在 PBKDF2 內花費無限的 CPU 時間，然後驗證才會失敗。單次嘗試會佔用一個 CPU 核心。重複或並行嘗試會耗盡用戶端 CPU，並可能楔入連線集區。在受影響的版本中，loginTimeout 並未完全緩解此問題。當 loginTimeout 到期時，呼叫端可能會停止等候，但執行連線嘗試的工作執行緒可以繼續執行，並在 SCRAM PBKDF2 運算中燒毀 CPU。此問題已在 42.7.11 版中修正。(CVE-2026-42198)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。