遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-4535 公告中提及的多個弱點影響。

  - 在 PostgreSQL 中，修改後未經驗證的伺服器可在建立 Kerberos 傳輸加密期間傳送未結束的字串。在某些情況下，伺服器可造成 libpq 用戶端過度讀取，並報告包含未初始化位元組的錯誤訊息。(CVE-2022-41862)

  - schema_element 破壞了保護性的 search_path 變更；據發現，PostgreSQL 中的某些資料庫呼叫可允許具有升級的資料庫層級權限的經驗證攻擊者執行任意程式碼。(CVE-2023-2454)

  - 行安全性原則會在內嵌後忽略使用者 ID 變更；PostgreSQL 可允許在某些情況下套用不正確的原則：使用特定於角色的原則，並在一個角色下規劃給定的查詢，然後在其他角色下執行。此情況可能發生在安全性定義程式函式之下，或是在最初規劃了一般使用者和查詢，然後在多個 SET ROLE 之間重複使用時發生。套用不正確的原則可能會允許使用者完成原本禁止的讀取和修改作業。此問題只會影響已使用「CREATE POLICY」定義列安全性原則的資料庫。(CVE-2023-2455)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 postgresql 版本為早於 12.15-1 的版本。因此，會受到 ALAS2POSTGRESQL12-2023-001 公告中所提及的多個弱點影響。

  - 在 PostgreSQL 中，修改後未經驗證的伺服器可在建立 Kerberos 傳輸加密期間傳送未結束的字串。在某些情況下，伺服器可造成 libpq 用戶端過度讀取，並報告包含未初始化位元組的錯誤訊息。(CVE-2022-41862)

  - schema_element 破壞了保護性的 search_path 變更；據發現，PostgreSQL 中的某些資料庫呼叫可允許具有升級的資料庫層級權限的經驗證攻擊者執行任意程式碼。(CVE-2023-2454)

  - 行安全性原則會在內嵌後忽略使用者 ID 變更；PostgreSQL 可允許在某些情況下套用不正確的原則：使用特定於角色的原則，並在一個角色下規劃給定的查詢，然後在其他角色下執行。此情況可能發生在安全性定義程式函式之下，或是在最初規劃了一般使用者和查詢，然後在多個 SET ROLE 之間重複使用時發生。套用不正確的原則可能會允許使用者完成原本禁止的讀取和修改作業。此問題只會影響已使用「CREATE POLICY」定義列安全性原則的資料庫。(CVE-2023-2455)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 7666 公告中提及的多個弱點影響。

  - 在 PostgreSQL 中，修改後未經驗證的伺服器可在建立 Kerberos 傳輸加密期間傳送未結束的字串。在某些情況下，伺服器可造成 libpq 用戶端過度讀取，並報告包含未初始化位元組的錯誤訊息。(CVE-2022-41862)

  - schema_element 破壞了保護性的 search_path 變更；據發現，PostgreSQL 中的某些資料庫呼叫可允許具有升級的資料庫層級權限的經驗證攻擊者執行任意程式碼。(CVE-2023-2454)

  - 行安全性原則會在內嵌後忽略使用者 ID 變更；PostgreSQL 可允許在某些情況下套用不正確的原則：使用特定於角色的原則，並在一個角色下規劃給定的查詢，然後在其他角色下執行。此情況可能發生在安全性定義程式函式之下，或是在最初規劃了一般使用者和查詢，然後在多個 SET ROLE 之間重複使用時發生。套用不正確的原則可能會允許使用者完成原本禁止的讀取和修改作業。此問題只會影響已使用「CREATE POLICY」定義列安全性原則的資料庫。(CVE-2023-2455)

  - 在延伸指令碼中，如果 PostgreSQL 在引用結構 (美元引用、''、或 ) 中使用 @extowner@、@extschema@ 或 @extschema: ...@，則在 PostgreSQL 中會發現一個 SQL 注入攻擊弱點。如果系統管理員已安裝易受攻擊、受信任、非隨附延伸模組的檔案，則具有資料庫層級「CREATE」權限的攻擊者能以啟動程序超級使用者的身分執行任意程式碼。(CVE-2023-39417)

  - 在 PostgreSQL 中發現一個記憶體洩漏弱點，其可允許遠端使用者惡意利用具有「未知」類型引數的特定匯總函式呼叫，進而存取敏感資訊。在不指定類型的情況下處理來自字串常值的「未知」類型值可洩漏位元組，進而可能洩漏重要的機密資訊。此問題之所以存在，是因為匯總函式呼叫中存在過多資料輸出，使遠端使用者能夠讀取系統記憶體的某些部分。(CVE-2023-5868)

  - 在 PostgreSQL 中發現一個瑕疵，其允許經驗證的資料庫使用者在 SQL 陣列值修改期間，透過遺漏的溢位檢查執行任意程式碼。此問題之所以存在，是因為在陣列修改期間發生整數溢位，遠端使用者可透過提供特製的資料觸發溢位。這會在目標系統上執行任意程式碼，進而允許使用者將任意位元組寫入記憶體並大量讀取伺服器的記憶體。(CVE-2023-5869)

  - 在涉及 pg_cancel_backend 角色的 PostgreSQL 中發現一個缺陷，其會向背景工作程式 (包括邏輯複製啟動器、autovacuum 工作程式和 autovacuum 啟動器) 發出訊號。攻擊者若要成功利用此弱點，需要具有復原能力較差的背景工作程式的非核心延伸模組，且此弱點只會影響該特定背景工作程式。此問題可允許遠端高權限使用者發動拒絕服務 (DoS) 攻擊。(CVE-2023-5870)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2023-6429 公告中提及的一個弱點影響。

  - 在 PostgreSQL 中，修改後未經驗證的伺服器可在建立 Kerberos 傳輸加密期間傳送未結束的字串。在某些情況下，伺服器可造成 libpq 用戶端過度讀取，並報告包含未初始化位元組的錯誤訊息。(CVE-2022-41862)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2023-5263:01 公告中所提及。

    * postgresql延伸模組指令碼取代了不屬於該延伸模組的物件。 (CVE-2022-2625)
      * postgresql以 Kerberos 連線至修改的伺服器時用戶端記憶體洩漏 (CVE-2022-41862)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2023-5280:02 公告中所提及。

    * postgresql延伸模組指令碼取代了不屬於該延伸模組的物件。 (CVE-2022-2625)
      * postgresql以 Kerberos 連線至修改的伺服器時用戶端記憶體洩漏 (CVE-2022-41862)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.8 主機已安裝的套件會受到 CIQ ciqsa-2026_0886 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.8中 pg_repack SRPM 的安全修正。它解決了 9 個 CVE：
    CVE-2023-39417、CVE-2023-5868、 CVE-2023-5869CVE-2023-5870CVE-2022-2625和 4 個。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.8 主機已安裝的套件會受到 CIQ ciqsa-2026_0882 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.8中 postgresql SRPM 的安全修正。它解決了 9 個 CVE：
    CVE-2023-2454、CVE-2022-2625、 CVE-2023-5869CVE-2022-41862CVE-2023-39417和 4 個。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.8 主機已安裝的套件會受到 CIQ ciqsa-2026_0892 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.8中 pgaudit SRPM 的安全性修正。它解決了 9 個 CVE：
    CVE-2023-39417、CVE-2023-5868、 CVE-2023-5869CVE-2023-5870CVE-2022-2625和 4 個。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1785316580 公告中提及的多個弱點影響。

  - 在 PostgreSQL 中，修改後未經驗證的伺服器可在建立 Kerberos 傳輸加密期間傳送未結束的字串。在某些情況下，伺服器可造成 libpq 用戶端過度讀取，並報告包含未初始化位元組的錯誤訊息。(CVE-2022-41862)

  - 在 libpq lo_export（）、lo_read（）、lo_lseek64（） 和 lo_tell64（） 函式中使用固有PostgreSQL危險函式 PQfn（...， result_is_int=0， ...） 可讓伺服器超級使用者以任意大的回應覆寫用戶端堆疊緩衝區。與 gets（） 一樣，PQfn（...， result_is_int=0， ...） 將任意長度的伺服器確定資料儲存到未指定大小的緩衝區中。由於 psql 中的 \lo_export 命令和pg_dump呼叫 lo_read（），因此伺服器超級使用者可以覆寫 pg_dump 或 psql 堆疊記憶體。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6477)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
179863	Oracle Linux 8：postgresql：12 (ELSA-2023-4535)	Nessus	Oracle Linux Local Security Checks	2023/8/15	2025/9/9	high
181979	Amazon Linux 2：postgresql (ALASPOSTGRESQL12-2023-001)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	high
186621	RHEL 8：postgresql：12 (RHSA-2023: 7666)	Nessus	Red Hat Local Security Checks	2023/12/6	2024/11/7	high
185865	Oracle Linux 9：libpq (ELSA-2023-6429)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2025/9/9	low
293049	MiracleLinux 8 : postgresql:13 (AXSA:2023-5263:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
292767	MiracleLinux 9postgresql-13.10-1.el9 (AXSA:2023-5280:02)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
353500	Rocky Linux 8.8 [CIQ] 安全性更新：pg_repack / pg_repack-debuginfo / pg_repack-debugsource 多個弱點（ciqsa-2026_0886）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
355205	Rocky Linux 8.8 [CIQ] 安全性更新：postgresql / postgresql-contrib / postgresql-contrib-debuginfo / etc 多個弱點（ciqsa-2026_0882）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
356752	Rocky Linux 8.8 [CIQ] 安全性更新：pgaudit / pgaudit-debuginfo / pgaudit-debugsource 多個弱點（ciqsa-2026_0892）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
361275	AlmaLinux 9.2 [TuxCare] 安全性更新：libpq / libpq-devel 多個弱點（ALMALINUX9.2：CLSA-2026：1785316580）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	low

偵測

搜尋 Plugin

high

high

high

low

high

high

high

high

high

low