遠端主機上安裝的 PostgreSQL 版本為 18.2之前的 18 版。因此可能受到下列弱點影響

  - PostgreSQL pg_trgm 中的堆積緩衝區溢位允許資料庫使用者透過特製的輸入字串造成不明影響。攻擊者對於要寫入的位元組模式擁有有限的控制權但我們並未排除會導致權限提升的攻擊的可行性。PostgreSQL 18.1 和 18.0 會受到影響。
    (CVE-2026-2007)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PostgreSQL pg_trgm 中的堆積緩衝區溢位允許資料庫使用者透過特製的輸入字串造成不明影響。攻擊者對於要寫入的位元組模式擁有有限的控制權但我們並未排除會導致權限提升的攻擊的可行性。PostgreSQL 18.1 和 18.0 會受到影響。
    (CVE-2026-2007)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:19009 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。基礎 postgresql 套件包含存取 PostgreSQL DBMS 伺服器所需的用戶端程式，以及整個系統的 HTML 說明文件。這些用戶端程式可能位於 PostgreSQL 伺服器所在的相同機器上，或是可透過網路連線存取 PostgreSQL 伺服器的遠端機器上。
    PostgreSQL 伺服器位於 postgresql-server 子套件中。

    安全性修正：

    * postgresql：PostgreSQL pg_trgm堆緩衝區溢位將模式寫入伺服器記憶體 （CVE-2026-2007）

    * postgresql：PostgreSQL oidvector 會洩漏幾個位元組的記憶體 （CVE-2026-2003）

    * postgresql：PostgreSQL 缺少對多位元組字元長度的驗證，會執行任意程式碼 （CVE-2026-2006）

    * postgresql：PostgreSQL intarray 缺少對選擇性估計器輸入類型的驗證，會執行任意程式碼 （CVE-2026-2004）

    * postgresql：PostgreSQL pgcrypto 堆緩衝區溢位執行任意程式碼 （CVE-2026-2005）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：19009 公告中所述多個弱點的影響。

    * postgresql：PostgreSQL pg_trgm堆緩衝區溢位將模式寫入伺服器記憶體 （CVE-2026-2007）

    * postgresql：PostgreSQL oidvector 會洩漏幾個位元組的記憶體 （CVE-2026-2003）

    * postgresql：PostgreSQL 缺少對多位元組字元長度的驗證，會執行任意程式碼 （CVE-2026-2006）

    * postgresql：PostgreSQL intarray 缺少對選擇性估計器輸入類型的驗證，會執行任意程式碼 （CVE-2026-2004）

    * postgresql：PostgreSQL pgcrypto 堆緩衝區溢位執行任意程式碼 （CVE-2026-2005）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-19009 公告中提及的多個弱點影響。

    - 修正： CVE-2026-2004PostgreSQL intarray 缺少對選擇性估計器輸入類型的驗證，會執行任意程式碼
    - 修正 CVE-2026-2005：PostgreSQL pgcrypto 堆緩衝區溢位執行任意程式碼
    - 修正 CVE-2026-2006：PostgreSQL 缺少對多位元組字元長度的驗證，會執行任意程式碼
    - 修正 CVE-2026-2007：PostgreSQL libpq 讀取越界緩衝區錯誤

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
299757	PostgreSQL 18.x < 18.2 堆積緩衝區溢位 (CVE-2026-2007)	Nessus	Databases	2026/2/23	2026/2/24	high
298888	Linux Distros 未修補的弱點：CVE-2026-2007	Nessus	Misc.	2026/2/12	2026/5/22	high
315438	RHEL 10：postgresql18 （RHSA-2026:19009）	Nessus	Red Hat Local Security Checks	2026/5/19	2026/5/19	high
318302	RockyLinux 10：postgresql18 （RLSA-2026：19009）	Nessus	Rocky Linux Local Security Checks	2026/6/3	2026/6/3	high
327057	Oracle Linux 10：postgresql18 （ELSA-2026-19009）	Nessus	Oracle Linux Local Security Checks	2026/7/15	2026/7/15	high

偵測

搜尋 Plugin

high

high

high

high

high