Rocky Linux 9 [CIQ] 安全性更新：pg_repack / pg_repack-debuginfo / pg_repack-debugsource / pgaudit / etc 多個弱點（crlsa-2026_67848）

high Nessus Plugin ID 355962

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2026_67848 公告中提及的多個弱點影響。

* postgresql： PostgreSQL：pg_createsubscriber 中的 SQL 插入允許以超級使用者身分執行任意 SQL （CVE-2026-6476）

* postgresql： PostgreSQL：透過 tsvector 和 tsquery 函式（CVE-2026-14662）中的整數環繞執行任意程式碼

* postgresql： PostgreSQL：透過在 pg_dump （CVE-2026-18408）中包含不受信任的資料執行任意程式碼

* postgresql： PostgreSQL psql：透過 COPY FROM STDIN （）CVE-2026-6464 中不受信任的資料執行任意命令

* postgresql： PostgreSQL：透過邏輯解碼外掛程式（CVE-2026-6471）執行任意程式碼

* postgresql： PostgreSQL：透過內部引數（CVE-2026-14680）的類型混淆而執行任意程式碼

* postgresql： PostgreSQL：透過正則運算式（CVE-2026-14664）中的堆積緩衝區溢位執行任意程式碼

* postgresql： pltcl： plperl： PostgreSQL： 32 位元 pltcl 和 plperl （CVE-2026-14677）中的任意程式碼執行

* postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch：透過整數環繞（CVE-2026-15742）執行任意程式碼

* postgresql： PostgreSQL：透過游標生命週期中的類型混淆而執行任意程式碼（CVE-2026-16239）

* postgresql： PostgreSQL：透過長 POSIX 時區縮寫（CVE-2026-14669）執行任意程式碼

* postgresql： PostgreSQL：透過 pg_restore_attribute_stats（）CVE-2026-16238 （）中的類型混淆而執行任意程式碼

* postgresql： PostgreSQL：透過 OUT 參數計數操控（CVE-2026-14679）造成堆疊緩衝區溢位

* postgresql： PostgreSQL：透過 'refint' 模組（CVE-2026-14671）中的類型混淆執行任意程式碼

* postgresql： PostgreSQL pg_stat_statements：透過堆積緩衝區溢位（CVE-2026-14676）執行任意程式碼

* postgresql： PostgreSQL：透過 plperl 綁定雜湊堆緩衝區溢位（CVE-2026-14670）執行任意程式碼

* postgresql： PostgreSQL：透過 ctid 選擇性估計器（CVE-2026-14668）中的類型混淆的資訊洩露

* postgresql： PostgreSQL pg_dump：透過特製的轉換清單（CVE-2026-19385）執行任意程式碼

* postgresql： PostgreSQL：透過 EXTRACT（） deparse （CVE-2026-15741）中的 SQL 插入進行權限提升

* postgis： PostGIS：透過格式錯誤的 FlatGeobuf 緩衝區（CVE-2026-73515）造成記憶體洩漏和拒絕服務

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。