遠端 Debian 11 主機上安裝的套件受到 dla-4646 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4646-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emmanuel Arias 2026 年 6 月 24 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：postgresql-13 版本：13.23-0+deb11u4 CVE ID：CVE-2026-6473 CVE-2026-6474 CVE-2026-6475 CVE-2026-6477 CVE-2026-6478 CVE-2026-6479 CVE-2026-6637 Debian 錯誤：

    簡介

    CVE-2026-6473

        多個 PostgreSQL 伺服器功能中的整數環繞弱點，允許應用程式輸入提供者造成伺服器配置過小的記憶體空間，進而引發超越邊界寫入。

    CVE-2026-6474

        PostgreSQL timeofday() 函式中包含外部控制的格式字串，攻擊者可透過特製的時區擷取部分伺服器記憶體

    CVE-2026-6475

        PostgreSQL 的 pg_basebackup (純文字格式) 和 pg_rewind 中存在符號連結跟隨弱點，原始超級使用者可以覆寫本機檔案，進而劫持作業系統帳戶。在執行這些命令之後啟動伺服器時，由於 shared_preload_libraries 等特性，伺服器仍然會隱含地信任原始超級使用者。

    CVE-2026-6477

        - 在 PostgreSQL 的 libpq 函式庫中，若在 lo_export()、lo_read()、lo_lseek64() 及 lo_tell64() 函式中使用內建危險函式 PQfn(..., result_is_int=0, ...)，將使伺服器超級使用者得以透過任意大小的回應覆寫客戶端堆疊緩衝區。

    CVE-2026-6478

        在比較 PostgreSQL 驗證中 MD5 雜湊密碼時，隱密計時通道使得攻擊者可以恢復足以進行驗證的使用者憑證。這不會影響 scram-sha-256 密碼，這是所有支援版本中的預設密碼。不過，當前資料庫可能具有源自 PostgreSQL 13 或更早版本升級的 MD5 雜湊密碼。


    CVE-2026-6479

        PostgreSQL 的 SSL 和 GSS 協商過程中存在不受控制的遞迴問題，連線至 PostgreSQL AF_UNIX 通訊端的攻擊者可利用此弱點來造成應用程式持續性拒絕服務。如果 SSL 和 GSS 都停用，攻擊者可以透過存取 PostgreSQL TCP 通訊端來執行相同的操作

    CVE-2026-6637

        PostgreSQL 模組 refint 中的堆疊緩衝區溢位漏洞，允許無特權的資料庫使用者以執行資料庫的作業系統使用者身分執行任意程式碼。如果應用程式將一個使用者控制的欄位宣告為 refint 級聯主鍵，並允許使用者對該欄位進行更新，則可能發生一種特殊的攻擊。在這種情況下，SQL 注入會讓主鍵更新值提供者得以假冒執行主鍵更新的資料庫使用者身分，來執行任意的 SQL 指令。

    針對 Debian 11 bullseye，這些問題已在 13.23-0+deb11u4 版本中修復。

    建議您升級 postgresql-13 套件。

    如需有關 postgresql-13 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/postgresql-13

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-27742 公告中提及的多個弱點影響。

    [18.4-1.0.1]
    - 取代上游參照

    [18.4-1]
    - 更新至 18.4
    - 修正 CVE-2026-6478

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Security Center 是介於 6.6.0 和 6.8.0 之間。因此，它會受到 TNS-2026-19 公告中所提及的多個弱點影響。

  - Tenable Security Center 受到 SQL 插入攻擊弱點的影響。(CVE-2026-64877)

  - 採用 HTTP/2 通訊協定的 Apache HTTP 伺服器中存在雙重釋放和可能的 RCE 弱點。此問題會影響 Apache HTTP Server：2.4.66。建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-23918)

  - PostgreSQL 模組 refint 中的堆疊緩衝區溢位漏洞，允許非特權資料庫使用者以執行資料庫的作業系統使用者身分執行任意程式碼。如果應用程式將一個使用者控制的欄位宣告為 refint 級聯主鍵，並允許使用者對該欄位進行更新，則可能發生一種特殊的攻擊。在這種情況下，SQL 注入會讓主鍵更新值提供者得以假冒執行主鍵更新的資料庫使用者身分，來執行任意的 SQL 指令。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6637)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1767 公告中所提及的多個弱點影響。

    PostgreSQL CREATE TYPE 中缺少授權，物件建立者可以劫持使用 search_path 來尋找使用者定義類型的其他查詢，包括延伸模組定義的類型。也就是說，受害者會執行攻擊者選擇的任意SQL函數。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6472)

    多個 PostgreSQL 伺服器功能中的整數循環允許無權限的資料庫使用者導致伺服器過小分配並寫入越界。這足以導致攻擊者以執行資料庫的作業系統使用者身分執行任意程式碼。在將 GB 級使用者輸入傳遞至相關資料庫函式的應用程式中，應用程式輸入提供者可能會達成分割錯誤。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6473)

    PostgreSQL timeofday（） 函式中的外部控制格式字串允許攻擊者透過特製的時區擷取部分伺服器記憶體。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6474)

    以PostgreSQL pg_basebackup純格式和pg_rewind形式後面的符號連結允許原始超級使用者覆寫劫持作業系統帳戶的本機檔案，例如 /var/lib/postgres/.bashrc。由於 shared_preload_libraries 等功能，在這些命令之後啟動伺服器會隱含地信任原始超級使用者。因此，只有在這些命令和伺服器啟動之間採取相關動作 （例如將檔案移至其他 VM 或為 VM 建立快照） 時，攻擊才具有實際意義。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 版本均會受到影響。
    (CVE-2026-6475)

    - 在 PostgreSQL 的 libpq 函式庫中，若在 lo_export()、lo_read()、lo_lseek64() 及 lo_tell64() 函式中使用內建危險函式 PQfn(..., result_is_int=0, ...)，將使伺服器超級使用者得以透過任意大小的回應覆寫客戶端堆疊緩衝區。與 gets（） 一樣，PQfn（...， result_is_int=0， ...） 將任意長度的伺服器確定資料儲存到未指定大小的緩衝區中。由於 psql 中的 \lo_export 命令和pg_dump呼叫 lo_read（），因此伺服器超級使用者可以覆寫 pg_dump 或 psql 堆疊記憶體。
    PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6477)

    在比較 PostgreSQL 驗證中 MD5 雜湊密碼時，隱密計時通道使得攻擊者可以恢復足以進行驗證的使用者憑證。這不會影響 scram-sha-256 密碼，這是所有支援版本中的預設密碼。不過，當前資料庫可能具有源自 PostgreSQL 13 或更早版本升級的 MD5 雜湊密碼。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6478)

    PostgreSQL SSL 和 GSS 協商中不受控制的遞迴允許攻擊者連線至PostgreSQL AF_UNIX通訊端，以達到持續的拒絕服務。如果 SSL 和 GSS 都停用，攻擊者可以透過存取 PostgreSQL TCP 通訊端來執行相同的操作。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6479)

    PostgreSQL 模組 refint 中的堆疊緩衝區溢位允許無權限的資料庫使用者以執行資料庫的作業系統使用者身分執行任意程式碼。如果應用程式將一個使用者控制的欄位宣告為 refint 級聯主鍵，並允許使用者對該欄位進行更新，則可能發生一種特殊的攻擊。在這種情況下，SQL 注入會讓主鍵更新值提供者得以假冒執行主鍵更新的資料庫使用者身分，來執行任意的 SQL 指令。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6637)

    PostgreSQL 邏輯複製中的 SQL 插入 ALTER SUBSCRIPTION ... REFRESH PUBLICATION 允許訂閱者表格建立者使用訂閱的發布端認證執行任意 SQL。
    攻擊會在下次重新整理發佈時生效。在主要版本 16、17 和 18 中，PostgreSQL 18.4、 17.10和 16.14 之前的次要版本都會受到影響。PostgreSQL 16 之前的版本不受影響。（CVE-2026-6638）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 postgresql 版本為早於 14.23-1 的版本。因此，它會受到 ALAS2POSTGRESQL14-2026-024 公告中所提及的多個弱點影響。

    PostgreSQL CREATE TYPE 中缺少授權，物件建立者可以劫持使用 search_path 來尋找使用者定義類型的其他查詢，包括延伸模組定義的類型。也就是說，受害者會執行攻擊者選擇的任意 SQL 函式。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6472)

    多個 PostgreSQL 伺服器功能中的整數循環允許無權限的資料庫使用者導致伺服器過小配置大小並寫入越界。這足以導致攻擊者以執行資料庫的作業系統使用者身分執行任意程式碼。在將 GB 級使用者輸入傳遞至相關資料庫函式的應用程式中，應用程式輸入提供者可能會達成分割錯誤。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6473)

    PostgreSQL timeofday() 函式中包含外部控制的格式字串，攻擊者可透過特製的時區擷取部分伺服器記憶體。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6474)

    PostgreSQL 的 pg_basebackup (plain 格式) 和 pg_rewind 中存在符號連結跟隨弱點，原始超級使用者可以覆寫本機檔案 (例如 /var/lib/postgres/.bashrc)，進而劫持作業系統帳戶。在執行這些命令之後啟動伺服器時，由於 shared_preload_libraries 等特性，伺服器仍然會隱含地信任原始超級使用者。因此，只有在這些命令和伺服器啟動之間採取相關動作 (例如將檔案移至其他 VM 或為 VM 建立快照) 時，攻擊才具有實際意義。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 版本均會受到影響。
    (CVE-2026-6475)

    - 在 PostgreSQL 的 libpq 函式庫中，若在 lo_export()、lo_read()、lo_lseek64() 及 lo_tell64() 函式中使用內建危險函式 PQfn(..., result_is_int=0, ...)，將使伺服器超級使用者得以透過任意大小的回應覆寫客戶端堆疊緩衝區。與 gets（） 一樣，PQfn（...， result_is_int=0， ...） 將任意長度的伺服器確定資料儲存到未指定大小的緩衝區中。由於 psql 中的 \lo_export 命令和pg_dump呼叫 lo_read（），因此伺服器超級使用者可以覆寫 pg_dump 或 psql 堆疊記憶體。
    PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6477)

    在比較 PostgreSQL 驗證中 MD5 雜湊密碼時，隱密計時通道使得攻擊者可以恢復足以進行驗證的使用者憑證。這不會影響 scram-sha-256 密碼，這是所有支援版本中的預設密碼。不過，當前資料庫可能具有源自 PostgreSQL 13 或更早版本升級的 MD5 雜湊密碼。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6478)

    PostgreSQL 的 SSL 和 GSS 協商過程中存在不受控制的遞迴問題，連線至 PostgreSQL AF_UNIX 通訊端的攻擊者可利用此弱點來造成應用程式持續性拒絕服務。如果 SSL 和 GSS 都停用，攻擊者可以透過存取 PostgreSQL TCP 通訊端來執行相同的操作。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6479)

    PostgreSQL 模組 refint 中的堆疊緩衝區溢位漏洞，允許無特權的資料庫使用者以執行資料庫的作業系統使用者身分執行任意程式碼。如果應用程式將一個使用者控制的欄位宣告為 refint 級聯主鍵，並允許使用者對該欄位進行更新，則可能發生一種特殊的攻擊。在這種情況下，SQL 注入會讓主鍵更新值提供者得以假冒執行主鍵更新的資料庫使用者身分，來執行任意的 SQL 指令。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6637)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主機上安裝的多個套件受到 USN-8294-1 公告中提及的多個弱點影響。

    據發現，PostgreSQL 未正確執行 CREATE TYPE 授權。攻擊者可能會利用此問題來執行任意 SQL 函式。（CVE-2026-6472）

    據發現，PostgreSQL 在多個伺服器功能中錯誤地處理了大量使用者輸入。攻擊者可能會利用此問題導致 PostgreSQL 當機，進而造成拒絕服務，或執行任意程式碼。（CVE-2026-6473）

    據發現，PostgreSQL 錯誤地處理了 timeofday（） 函式中的格式字串。攻擊者可能會利用此問題取得敏感資訊。(CVE-2026-6474)

    據發現，PostgreSQL錯誤地遵循 pg_basebackup 和 pg_rewind 中的符號連結。攻擊者可能會利用此問題來覆寫本機檔案並執行任意程式碼。
    (CVE-2026-6475)

    據發現，PostgreSQL 在 pg_createsubscriber 中存在 SQL 插入漏洞。攻擊者可能會利用此問題以超級使用者身分執行任意 SQL。受此問題影響的只有 Ubuntu 25.10與 Ubuntu 26.04 LTS。(CVE-2026-6476)

    據發現，PostgreSQL 在大型物件作業中使用了不安全的 libpq 函式。攻擊者可能會利用此問題來覆寫用戶端記憶體並執行任意程式碼。（CVE-2026-6477）

    據發現，PostgreSQL 不會在恆定時間內比較 MD5 雜湊密碼。攻擊者可能會利用此問題取得敏感資訊。(CVE-2026-6478)

    據發現，PostgreSQL 在 SSL 和 GSS 協商期間存在不受控制的遞迴。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-6479)

    據發現，PostgreSQL錯誤地處理了 pg_restore_attribute_stats（） 中的陣列長度不相符。攻擊者可能會利用此問題取得敏感資訊。
    這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-6575)

    據發現，PostgreSQL 的 refint 模組中有堆疊緩衝區溢位。攻擊者可利用此問題導致 PostgreSQL 當機，進而造成拒絕服務，或可能執行任意程式碼。（CVE-2026-6637）

    據發現，PostgreSQL 在邏輯複製 REFRESH PUBLICATION 中存在 SQL 插入弱點。攻擊者可能會利用此問題來執行任意 SQL。受此問題影響的只有 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-6638)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PostgreSQL SSL 和 GSS 交涉中不受控制的遞迴允許攻擊者連接到PostgreSQL AF_UNIX通訊端，以實現持續的拒絕服務。如果 SSL 和 GSS 都停用，攻擊者可以透過存取 PostgreSQL TCP 通訊端來執行相同的操作。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6479)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6270 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告DSA-6270-1 security@debian.orghttps://www.debian.org/security/MoritzMuehlenhoff 2026 年 5 月 14 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package：postgresql-17 CVE ID：CVE-2026-6472 CVE-2026-6473 CVE-2026-6474 CVE-2026-6475 CVE-2026-6476 CVE-2026-6477 CVE-2026-6478 CVE-2026-6479 CVE-2026-6637 CVE-2026-6638

    在 PostgreSQL 中發現了多項安全漏洞，這些漏洞可能導致授權繞過、執行任意程式碼、資訊洩露、權限提升、SQL 注入或服務阻斷。

    針對穩定的發行版本 (trixie)，已在 17.10-0+deb13u1 版中修復這些問題。

    建議您升級 postgresql-17 套件。

    如需有關 postgresql-17 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/postgresql-17

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-6269 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告DSA-6269-1 security@debian.orghttps://www.debian.org/security/MoritzMuehlenhoff 2026 年 5 月 14 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package：postgresql-15 CVE ID：CVE-2026-6472 CVE-2026-6473 CVE-2026-6474 CVE-2026-6475 CVE-2026-6477 CVE-2026-6478 CVE-2026-6479 CVE-2026-6637

    在 PostgreSQL 中發現了多項安全漏洞，這些漏洞可能導致授權繞過、執行任意程式碼、資訊洩露、權限提升、SQL 注入或服務阻斷。

    針對舊的穩定發行版本 (bookworm)，已在 15.18-0+deb12u1 版中修復這些問題。

    建議您升級 postgresql-15 套件。

    如需有關 postgresql-15 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/postgresql-15

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PostgreSQL 是 14.23 之前的 14 版、15.18 之前的 15 版、16.14 之前的 16 版、17.10 之前的 17 版或 18.4 之前的 18 版，因此可能受到多個弱點影響：

  - PostgreSQL 模組 refint 中的堆疊緩衝區溢位漏洞，允許無特權的資料庫使用者以執行資料庫的作業系統使用者身分執行任意程式碼。如果應用程式將一個使用者控制的欄位宣告為 refint 級聯主鍵，並允許使用者對該欄位進行更新，則可能發生一種特殊的攻擊。在這種情況下，SQL 注入會讓主鍵更新值提供者得以假冒執行主鍵更新的資料庫使用者身分，來執行任意的 SQL 指令。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6637)

  - 在 PostgreSQL 的 libpq 函式庫中，若在 lo_export()、lo_read()、lo_lseek64() 及 lo_tell64() 函式中使用內建危險函式 PQfn(..., result_is_int=0, ...)，將使伺服器超級使用者得以透過任意大小的回應覆寫客戶端堆疊緩衝區。與 gets（） 一樣，PQfn（...， result_is_int=0， ...） 將任意長度的伺服器確定資料儲存到未指定大小的緩衝區中。由於 psql 中的 \lo_export 命令和pg_dump呼叫 lo_read（），因此伺服器超級使用者可以覆寫 pg_dump 或 psql 堆疊記憶體。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6477)

  - 多個 PostgreSQL 伺服器功能中的整數循環允許無權限的資料庫使用者導致伺服器過小配置大小並寫入越界。這足以導致攻擊者以執行資料庫的作業系統使用者身分執行任意程式碼。在將 GB 級使用者輸入傳遞至相關資料庫函式的應用程式中，應用程式輸入提供者可能會達成分割錯誤。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6473)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1768 公告中所提及的多個弱點影響。

    PostgreSQL CREATE TYPE 中缺少授權，物件建立者可以劫持使用 search_path 來尋找使用者定義類型的其他查詢，包括延伸模組定義的類型。也就是說，受害者會執行攻擊者選擇的任意 SQL 函式。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6472)

    多個 PostgreSQL 伺服器功能中的整數循環允許無權限的資料庫使用者導致伺服器過小配置大小並寫入越界。這足以導致攻擊者以執行資料庫的作業系統使用者身分執行任意程式碼。在將 GB 級使用者輸入傳遞至相關資料庫函式的應用程式中，應用程式輸入提供者可能會達成分割錯誤。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6473)

    PostgreSQL timeofday() 函式中包含外部控制的格式字串，攻擊者可透過特製的時區擷取部分伺服器記憶體。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6474)

    PostgreSQL 的 pg_basebackup (plain 格式) 和 pg_rewind 中存在符號連結跟隨弱點，原始超級使用者可以覆寫本機檔案 (例如 /var/lib/postgres/.bashrc)，進而劫持作業系統帳戶。在執行這些命令之後啟動伺服器時，由於 shared_preload_libraries 等特性，伺服器仍然會隱含地信任原始超級使用者。因此，只有在這些命令和伺服器啟動之間採取相關動作 (例如將檔案移至其他 VM 或為 VM 建立快照) 時，攻擊才具有實際意義。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 版本均會受到影響。
    (CVE-2026-6475)

    - 在 PostgreSQL 的 libpq 函式庫中，若在 lo_export()、lo_read()、lo_lseek64() 及 lo_tell64() 函式中使用內建危險函式 PQfn(..., result_is_int=0, ...)，將使伺服器超級使用者得以透過任意大小的回應覆寫客戶端堆疊緩衝區。與 gets（） 一樣，PQfn（...， result_is_int=0， ...） 將任意長度的伺服器確定資料儲存到未指定大小的緩衝區中。由於 psql 中的 \lo_export 命令和pg_dump呼叫 lo_read（），因此伺服器超級使用者可以覆寫 pg_dump 或 psql 堆疊記憶體。
    PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6477)

    在比較 PostgreSQL 驗證中 MD5 雜湊密碼時，隱密計時通道使得攻擊者可以恢復足以進行驗證的使用者憑證。這不會影響 scram-sha-256 密碼，這是所有支援版本中的預設密碼。不過，當前資料庫可能具有源自 PostgreSQL 13 或更早版本升級的 MD5 雜湊密碼。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6478)

    PostgreSQL 的 SSL 和 GSS 協商過程中存在不受控制的遞迴問題，連線至 PostgreSQL AF_UNIX 通訊端的攻擊者可利用此弱點來造成應用程式持續性拒絕服務。如果 SSL 和 GSS 都停用，攻擊者可以透過存取 PostgreSQL TCP 通訊端來執行相同的操作。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6479)

    PostgreSQL 模組 refint 中的堆疊緩衝區溢位漏洞，允許無特權的資料庫使用者以執行資料庫的作業系統使用者身分執行任意程式碼。如果應用程式將一個使用者控制的欄位宣告為 refint 級聯主鍵，並允許使用者對該欄位進行更新，則可能發生一種特殊的攻擊。在這種情況下，SQL 注入會讓主鍵更新值提供者得以假冒執行主鍵更新的資料庫使用者身分，來執行任意的 SQL 指令。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6637)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1766 公告中所提及的多個弱點影響。

    PostgreSQL CREATE TYPE 中缺少授權，物件建立者可以劫持使用 search_path 來尋找使用者定義類型的其他查詢，包括延伸模組定義的類型。也就是說，受害者會執行攻擊者選擇的任意SQL函數。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6472)

    多個 PostgreSQL 伺服器功能中的整數循環允許無權限的資料庫使用者導致伺服器過小分配並寫入越界。這足以導致攻擊者以執行資料庫的作業系統使用者身分執行任意程式碼。在將 GB 級使用者輸入傳遞至相關資料庫函式的應用程式中，應用程式輸入提供者可能會達成分割錯誤。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6473)

    PostgreSQL timeofday（） 函式中的外部控制格式字串允許攻擊者透過特製的時區擷取部分伺服器記憶體。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6474)

    以PostgreSQL pg_basebackup純格式和pg_rewind形式後面的符號連結允許原始超級使用者覆寫劫持作業系統帳戶的本機檔案，例如 /var/lib/postgres/.bashrc。由於 shared_preload_libraries 等功能，在這些命令之後啟動伺服器會隱含地信任原始超級使用者。因此，只有在這些命令和伺服器啟動之間採取相關動作 （例如將檔案移至其他 VM 或為 VM 建立快照） 時，攻擊才具有實際意義。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 版本均會受到影響。
    (CVE-2026-6475)

    PostgreSQL pg_createsubscriber 中的 SQL 插入允許具有pg_create_subscription權限的攻擊者以超級使用者身分執行任意 SQL。攻擊會在pg_createsubscriber下次執行時生效。在主要版本 17 和 18 中，PostgreSQL 18.4 之前的次要版本會 17.10 受到影響。PostgreSQL 17 之前的版本不受影響。（CVE-2026-6476）

    - 在 PostgreSQL 的 libpq 函式庫中，若在 lo_export()、lo_read()、lo_lseek64() 及 lo_tell64() 函式中使用內建危險函式 PQfn(..., result_is_int=0, ...)，將使伺服器超級使用者得以透過任意大小的回應覆寫客戶端堆疊緩衝區。與 gets（） 一樣，PQfn（...， result_is_int=0， ...） 將任意長度的伺服器確定資料儲存到未指定大小的緩衝區中。由於 psql 中的 \lo_export 命令和pg_dump呼叫 lo_read（），因此伺服器超級使用者可以覆寫 pg_dump 或 psql 堆疊記憶體。
    PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6477)

    在比較 PostgreSQL 驗證中 MD5 雜湊密碼時，隱密計時通道使得攻擊者可以恢復足以進行驗證的使用者憑證。這不會影響 scram-sha-256 密碼，這是所有支援版本中的預設密碼。不過，當前資料庫可能具有源自 PostgreSQL 13 或更早版本升級的 MD5 雜湊密碼。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6478)

    PostgreSQL SSL 和 GSS 協商中不受控制的遞迴允許攻擊者連線至PostgreSQL AF_UNIX通訊端，以達到持續的拒絕服務。如果 SSL 和 GSS 都停用，攻擊者可以透過存取 PostgreSQL TCP 通訊端來執行相同的操作。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6479)

    PostgreSQL 模組 refint 中的堆疊緩衝區溢位允許無權限的資料庫使用者以執行資料庫的作業系統使用者身分執行任意程式碼。如果應用程式將一個使用者控制的欄位宣告為 refint 級聯主鍵，並允許使用者對該欄位進行更新，則可能發生一種特殊的攻擊。在這種情況下，SQL 注入會讓主鍵更新值提供者得以假冒執行主鍵更新的資料庫使用者身分，來執行任意的 SQL 指令。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6637)

    PostgreSQL 邏輯複製中的 SQL 插入 ALTER SUBSCRIPTION ... REFRESH PUBLICATION 允許訂閱者表格建立者使用訂閱的發布端認證執行任意 SQL。
    攻擊會在下次重新整理發佈時生效。在主要版本 16、17 和 18 中，PostgreSQL 18.4、 17.10和 16.14 之前的次要版本都會受到影響。PostgreSQL 16 之前的版本不受影響。（CVE-2026-6638）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1780 公告中所提及的多個弱點影響。

    PostgreSQL CREATE TYPE 中缺少授權，物件建立者可以劫持使用 search_path 來尋找使用者定義類型的其他查詢，包括延伸模組定義的類型。也就是說，受害者會執行攻擊者選擇的任意SQL函數。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6472)

    多個 PostgreSQL 伺服器功能中的整數循環允許無權限的資料庫使用者導致伺服器過小分配並寫入越界。這足以導致攻擊者以執行資料庫的作業系統使用者身分執行任意程式碼。在將 GB 級使用者輸入傳遞至相關資料庫函式的應用程式中，應用程式輸入提供者可能會達成分割錯誤。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6473)

    PostgreSQL timeofday（） 函式中的外部控制格式字串允許攻擊者透過特製的時區擷取部分伺服器記憶體。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6474)

    以PostgreSQL pg_basebackup純格式和pg_rewind形式後面的符號連結允許原始超級使用者覆寫劫持作業系統帳戶的本機檔案，例如 /var/lib/postgres/.bashrc。由於 shared_preload_libraries 等功能，在這些命令之後啟動伺服器會隱含地信任原始超級使用者。因此，只有在這些命令和伺服器啟動之間採取相關動作 （例如將檔案移至其他 VM 或為 VM 建立快照） 時，攻擊才具有實際意義。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 版本均會受到影響。
    (CVE-2026-6475)

    PostgreSQL pg_createsubscriber 中的 SQL 插入允許具有pg_create_subscription權限的攻擊者以超級使用者身分執行任意 SQL。攻擊會在pg_createsubscriber下次執行時生效。在主要版本 17 和 18 中，PostgreSQL 18.4 之前的次要版本會 17.10 受到影響。PostgreSQL 17 之前的版本不受影響。（CVE-2026-6476）

    - 在 PostgreSQL 的 libpq 函式庫中，若在 lo_export()、lo_read()、lo_lseek64() 及 lo_tell64() 函式中使用內建危險函式 PQfn(..., result_is_int=0, ...)，將使伺服器超級使用者得以透過任意大小的回應覆寫客戶端堆疊緩衝區。與 gets（） 一樣，PQfn（...， result_is_int=0， ...） 將任意長度的伺服器確定資料儲存到未指定大小的緩衝區中。由於 psql 中的 \lo_export 命令和pg_dump呼叫 lo_read（），因此伺服器超級使用者可以覆寫 pg_dump 或 psql 堆疊記憶體。
    PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6477)

    在比較 PostgreSQL 驗證中 MD5 雜湊密碼時，隱密計時通道使得攻擊者可以恢復足以進行驗證的使用者憑證。這不會影響 scram-sha-256 密碼，這是所有支援版本中的預設密碼。不過，當前資料庫可能具有源自 PostgreSQL 13 或更早版本升級的 MD5 雜湊密碼。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6478)

    PostgreSQL SSL 和 GSS 協商中不受控制的遞迴允許攻擊者連線至PostgreSQL AF_UNIX通訊端，以達到持續的拒絕服務。如果 SSL 和 GSS 都停用，攻擊者可以透過存取 PostgreSQL TCP 通訊端來執行相同的操作。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6479)

    函式 pg_restore_attribute_stats（） 中的緩衝區過度讀取PostgreSQL接受長度不相符的陣列值，這會導致查詢規劃讀取超過一個陣列的結尾。這允許表維護者推斷超出該陣列末端的記憶體值。在主要版本 18 中，PostgreSQL 18.4 之前的次要版本會受到影響。PostgreSQL 18 之前的版本不受影響。（CVE-2026-6575）

    PostgreSQL 模組 refint 中的堆疊緩衝區溢位允許無權限的資料庫使用者以執行資料庫的作業系統使用者身分執行任意程式碼。如果應用程式將一個使用者控制的欄位宣告為 refint 級聯主鍵，並允許使用者對該欄位進行更新，則可能發生一種特殊的攻擊。在這種情況下，SQL 注入會讓主鍵更新值提供者得以假冒執行主鍵更新的資料庫使用者身分，來執行任意的 SQL 指令。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6637)

    PostgreSQL 邏輯複製中的 SQL 插入 ALTER SUBSCRIPTION ... REFRESH PUBLICATION 允許訂閱者表格建立者使用訂閱的發布端認證執行任意 SQL。
    攻擊會在下次重新整理發佈時生效。在主要版本 16、17 和 18 中，PostgreSQL 18.4、 17.10和 16.14 之前的次要版本都會受到影響。PostgreSQL 16 之前的版本不受影響。（CVE-2026-6638）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
322551	Debian dla-4646：libecpg-compat3 - 安全性更新	Nessus	Debian Local Security Checks	2026/6/24	2026/6/24	high
328012	Oracle Linux 10：postgresql18 （ELSA-2026-27742）	Nessus	Oracle Linux Local Security Checks	2026/7/20	2026/7/20	high
328966	Tenable Security Center 多個弱點 (TNS-2026-19)	Nessus	Misc.	2026/7/22	2026/7/23	critical
319766	Amazon Linux 2023：postgresql16、postgresql16-contrib、postgresql16-llvmjit (ALAS2023-2026-1767)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	high
319872	Amazon Linux 2：postgresql、--advisory ALAS2POSTGRESQL14-2026-024 (ALASPOSTGRESQL14-2026-024)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	high
316495	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：PostgreSQL 漏洞（USN-8294-1）	Nessus	Ubuntu Local Security Checks	2026/5/22	2026/5/22	high
314719	Linux Distros 未修補的弱點：CVE-2026-6479	Nessus	Misc.	2026/5/14	2026/8/4	high
314703	Debian dsa-6270：libecpg-compat3 - 安全性更新	Nessus	Debian Local Security Checks	2026/5/14	2026/5/22	high
314702	Debian dsa-6269：libecpg-compat3 - 安全性更新	Nessus	Debian Local Security Checks	2026/5/14	2026/5/22	high
316515	PostgreSQL 14.x < 14.23 / 15.x < 15.18 / 16.x < 16.14 / 17.x < 17.10 / 18.x < 18.4 多個弱點	Nessus	Databases	2026/5/22	2026/5/25	high
319793	Amazon Linux 2023：postgresql15、postgresql15-contrib、postgresql15-llvmjit (ALAS2023-2026-1768)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	high
319806	Amazon Linux 2023：postgresql17、postgresql17-contrib、postgresql17-llvmjit (ALAS2023-2026-1766)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	high
319870	Amazon Linux 2023：postgresql18、postgresql18-contrib、postgresql18-llvmjit （ALAS2023-2026-1780）	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	high

偵測

搜尋 Plugin

high

high

critical

high

high

high

high

high

high

high

high

high

high