遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-28999 公告中提及的多個弱點影響。

    - 新增 CVE-2025-8714 的反向移植 [Orabug: 38667546]
    - 修復 CVE-2026-2004 CVE-2026-2005 CVE-2026-2006
    - 反向移植 CVE-2025-8715
    - CVE-2025-1094 的反向移植修復程式
    - 反向移植 CVE-2025-1094 的修復程式。
    - 修復: CVE-2024-10976 CVE-2024-10978
    - 修復 CVE-2024-7348
    - 修正 CVE-2024-0985

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-27742 公告中提及的多個弱點影響。

    [18.4-1.0.1]
    - 取代上游參照

    [18.4-1]
    - 更新至 18.4
    - 修正 CVE-2026-6478

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-26204 公告中提及的多個弱點影響。

    pgaudit [18.0-1]
    - 更新至 18.0
    - postgresql 18 模組的初始匯入

    pg_repack [1.5.3-1]
    - 更新至 1.5.3
    - postgresql 18 模組的初始匯入

    [1.5.1-1]
    - 更新至 v1.5.1

    [1.4.8-2]
    - 新增組建相依性以修正啟用 lz4 的組建
    - 相關項目：RHEL-47604

    pgvector [0.8.1-1]
    - 更新至 0.8.1
    - postgresql 18 模組的初始匯入

    [0.6.2-2]
    - 啟用可攜式版本
    - 解決：RHEL-84405

    [0.6.2-1]
    - 初始封裝

    postgis [3.6.1-1]
    - 更新至 3.6.1
    - postgresql 18 模組的初始匯入
    - 避免對 RHEL 的 perl（Pg） 依賴

    [3.5.3-3]
    - 重建  (gdal)

    [3.5.3-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_43_Mass_Rebuild 重新建構

    [3.5.3-1]
    - 更新至 3.5.3

    [3.5.2-2]
    - 重建 (SFCGAL)

    [3.5.2-1]
    - 更新至 3.5.2

    [3.5.1-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_42_Mass_Rebuild 重新建構

    [3.5.1-1]
    - 更新至 3.5.1

    [3.5.0-3]
    - 重建 (GDAL)

    [3.5.0-2]
    - 重建  (gdal)

    postgres-decoderbufs [3.3.1-1.Final]
    - 更新至 3.3.1.Final
    - postgresql 18 模組的初始匯入

    postgresql [18.4-1]
    - 更新至 18.4
    - 修正 CVE-2026-6478

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝的套件會受到 RLSA-2026：28143 公告中所述多個弱點的影響。

    * postgresql：PostgreSQL：透過 MD5 密碼比較中的隱藏定時通道復原憑證 (CVE-2026-6478)

    * postgresql：整數溢位可導致配置過小及越界寫入 (CVE-2026-6473)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:28143 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL：透過 MD5 密碼比較中的隱藏定時通道復原憑證 (CVE-2026-6478)

    * postgresql：整數溢位可導致配置過小及越界寫入 (CVE-2026-6473)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2026:27741 公告中提及的多個弱點影響。

    * postgresql：PostgreSQL：pg_basebackup 和 pg_rewind 中存在透過符號連結追蹤劫持作業系統帳戶的問題 (CVE-2026-6475)
      * postgresql：PostgreSQL libpq：緩衝區溢位允許伺服器超級使用者覆寫用戶端堆疊記憶體 (CVE-2026-6477)
      * postgresql：PostgreSQL：透過 MD5 密碼比較中的隱藏定時通道復原憑證 (CVE-2026-6478)
      * postgresql：整數溢位可導致配置過小及越界寫入 (CVE-2026-6473)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的套件受到 dla-4646 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4646-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emmanuel Arias 2026 年 6 月 24 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：postgresql-13 版本：13.23-0+deb11u4 CVE ID：CVE-2026-6473 CVE-2026-6474 CVE-2026-6475 CVE-2026-6477 CVE-2026-6478 CVE-2026-6479 CVE-2026-6637 Debian 錯誤：

    簡介

    CVE-2026-6473

        多個 PostgreSQL 伺服器功能中的整數環繞弱點，允許應用程式輸入提供者造成伺服器配置過小的記憶體空間，進而引發超越邊界寫入。

    CVE-2026-6474

        PostgreSQL timeofday() 函式中包含外部控制的格式字串，攻擊者可透過特製的時區擷取部分伺服器記憶體

    CVE-2026-6475

        PostgreSQL 的 pg_basebackup (純文字格式) 和 pg_rewind 中存在符號連結跟隨弱點，原始超級使用者可以覆寫本機檔案，進而劫持作業系統帳戶。在執行這些命令之後啟動伺服器時，由於 shared_preload_libraries 等特性，伺服器仍然會隱含地信任原始超級使用者。

    CVE-2026-6477

        - 在 PostgreSQL 的 libpq 函式庫中，若在 lo_export()、lo_read()、lo_lseek64() 及 lo_tell64() 函式中使用內建危險函式 PQfn(..., result_is_int=0, ...)，將使伺服器超級使用者得以透過任意大小的回應覆寫客戶端堆疊緩衝區。

    CVE-2026-6478

        在比較 PostgreSQL 驗證中 MD5 雜湊密碼時，隱密計時通道使得攻擊者可以恢復足以進行驗證的使用者憑證。這不會影響 scram-sha-256 密碼，這是所有支援版本中的預設密碼。不過，當前資料庫可能具有源自 PostgreSQL 13 或更早版本升級的 MD5 雜湊密碼。


    CVE-2026-6479

        PostgreSQL 的 SSL 和 GSS 協商過程中存在不受控制的遞迴問題，連線至 PostgreSQL AF_UNIX 通訊端的攻擊者可利用此弱點來造成應用程式持續性拒絕服務。如果 SSL 和 GSS 都停用，攻擊者可以透過存取 PostgreSQL TCP 通訊端來執行相同的操作

    CVE-2026-6637

        PostgreSQL 模組 refint 中的堆疊緩衝區溢位漏洞，允許無特權的資料庫使用者以執行資料庫的作業系統使用者身分執行任意程式碼。如果應用程式將一個使用者控制的欄位宣告為 refint 級聯主鍵，並允許使用者對該欄位進行更新，則可能發生一種特殊的攻擊。在這種情況下，SQL 注入會讓主鍵更新值提供者得以假冒執行主鍵更新的資料庫使用者身分，來執行任意的 SQL 指令。

    針對 Debian 11 bullseye，這些問題已在 13.23-0+deb11u4 版本中修復。

    建議您升級 postgresql-13 套件。

    如需有關 postgresql-13 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/postgresql-13

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ59565 舊。因此，它會受到 IJ59565 公告中所提及的多個弱點影響。

  - IBM WebSphere Application Server 8.5及 9.0 IBM WebSphere Application Server - Liberty 持續交付版本中，IBM SDK，Java Technology Edition 的 ORB 元件存在缺陷，可能允許惡意 IIOP 伺服器誘導載入並實例化任意類別。(CVE-2026-8400)

  - IBM AIX 7.2及 7.3 IBM PowerVM VIOS 4.1 存在堆疊緩衝區溢位弱點，可能允許遠端攻擊者引發拒絕服務。(CVE-2026-18828)

  - IBM AIX 7.2及 7.3 IBM PowerVM VIOS 4.1 存在堆疊緩衝區溢位弱點，可能允許遠端攻擊者執行任意程式碼。(CVE-2026-16872、CVE-2026-17122、CVE-2026-17138)

  - IBM AIX 7.2及 7.3 IBM PowerVM VIOS 4.1 存在堆疊緩衝區溢位弱點，可能允許遠端攻擊者執行任意程式碼。(CVE-2026-16841、CVE-2026-16862、CVE-2026-16864、CVE-2026-16885、CVE-2026-16894、CVE-2026-16913、CVE-2026-17157)

  - IBM AIX 7.2及 7.3 IBM PowerVM VIOS 4.1 存在釋放後使用弱點，可能允許遠端攻擊者執行任意程式碼。(CVE-2026-17118)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機已安裝的套件會受到 CIQ ciqsa-2026_1565 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.6中 postgresql SRPM 的安全修正。它解決了 37 個 CVE：
    CVE-2026-14673、CVE-2026-6477、 CVE-2026-14664CVE-2025-12817CVE-2026-6473和 32 個。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
322881	Oracle Linux 8：postgresql:12 (ELSA-2026-28999)	Nessus	Oracle Linux Local Security Checks	2026/6/26	2026/6/26	high
328012	Oracle Linux 10：postgresql18 （ELSA-2026-27742）	Nessus	Oracle Linux Local Security Checks	2026/7/20	2026/7/20	high
325724	Oracle Linux 9：postgresql:18 (ELSA-2026-26204)	Nessus	Oracle Linux Local Security Checks	2026/7/9	2026/7/9	high
322209	RockyLinux 8：postgresql：16 （RLSA-2026：28143）	Nessus	Rocky Linux Local Security Checks	2026/6/23	2026/6/27	high
322215	RHEL 8：postgresql:16 (RHSA-2026:28143)	Nessus	Red Hat Local Security Checks	2026/6/23	2026/6/23	high
322286	AlmaLinux 9：postgresql (ALSA-2026:27741)	Nessus	Alma Linux Local Security Checks	2026/6/24	2026/7/2	high
322551	Debian dla-4646：libecpg-compat3 - 安全性更新	Nessus	Debian Local Security Checks	2026/6/24	2026/6/24	high
338723	AIX：多個弱點 (IJ59565)	Nessus	AIX Local Security Checks	2026/8/21	2026/9/28	medium
354872	Rocky Linux 9.6 [CIQ] 安全性更新：postgresql / postgresql-contrib / postgresql-docs / etc 多個弱點（ciqsa-2026_1565）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

medium

high