There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - pg_partman is a PostgreSQL extension that manages partitioned tables by time or ID. Prior to 5.5.0, when
    pg_jobmon is installed and part_config.jobmon is true, exception handlers in multiple pg_partman functions
    place p_parent_table verbatim inside a SQL string literal used to call pg_jobmon.add_job(). A partman_user
    can create a parent-table name containing a single quote that terminates the literal and injects SQL when
    an affected exception path runs. If pg_partman_bgw reaches that path, the injected SQL executes with
    pg_partman_bgw.role privileges, which default to PostgreSQL superuser, permitting database-wide compromise
    and operating-system command execution as the PostgreSQL service account. The persistent part_config row
    can trigger the escalation again on later maintenance ticks. This issue is fixed in version 5.5.0.
    (CVE-2026-61819)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pg_partman 是一个 PostgreSQL 扩展，用于按时间或 ID 管理分区表。在低于 5.5.0之前，如果安装了 pg_jobmon 并且 part_config.jobmon 为 true，则多个 pg_partman 函数中的异常处理程序将p_parent_table逐字放置在用于调用 pg_jobmon.add_job（） 的 SQL 字符串文本中。partman_user可创建包含单引号的父表名称，该引号会在受影响的异常路径运行时终止文本并注入 SQL。如果pg_partman_bgw到达该路径，注入的 SQL 将以 pg_partman_bgw.role 权限执行，默认为 PostgreSQL 超级用户，从而允许整个数据库的危害，并将操作系统命令作为 PostgreSQL 服务帐户执行。持久性part_config行可在后续维护刻度时再次触发升级。此问题已在 5.5.0 版本中修复。
    (CVE-2026-61819)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pg_partman 是一個PostgreSQL延伸模組，可依時間或 ID 來管理分割表格。在 5.5.0之前，當安裝 pg_jobmon 且 part_config.jobmon 為 true 時，多個 pg_partman 函式中的異常處理常式會逐字p_parent_table放在用來呼叫 pg_jobmon.add_job（） 的 SQL 字串常值內。partman_user可以建立包含單引號的父表格名稱，該名稱會終止文字並在受影響的異常路徑執行時插入 SQL。如果pg_partman_bgw到達該路徑，則插入的 SQL 會以 pg_partman_bgw.role 權限執行，預設為PostgreSQL超級使用者，從而允許全資料庫入侵，並以PostgreSQL服務帳戶的身分執行作業系統命令。持續性part_config列可能會在隨後的維護刻度上再次觸發升級。5.5.0 版已修正此問題。
    (CVE-2026-61819)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pg_partman は、時間または ID でパーティション化されたテーブルを管理する PostgreSQL 拡張です。5.5.0より前では、pg_jobmonがインストールされ、part_config.jobmonがtrueの場合、複数のpg_partman関数の例外ハンドラーは、pg_jobmon.add_job()の呼び出しに使用されるSQL文字列リテラル内に逐語的にp_parent_tableを配置します。partman_userは、影響を受ける例外パスの実行時にリテラルを終了し、SQL を注入する単一引用符を含む親テーブル名を作成する可能性があります。pg_partman_bgwがそのパスに到達すると、挿入されたSQLがpg_partman_bgw.role権限で実行されます。これは、スーパーユーザーにデフォルト設定されているPostgreSQL、データベース全体の侵害やPostgreSQLサービスアカウントとしてのオペレーティングシステムのコマンドの実行を許可します。永続的なpart_config行は、その後のメンテナンスティックで再びエスカレーションをトリガーする可能性があります。この問題はバージョン 5.5.0 で修正されています。
    (CVE-2026-61819)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - pg_partman is a PostgreSQL extension that manages partitioned tables by time or ID. Prior to 5.5.0, when     pg_jobmon is installed and part_config.jobmon is true, exception handlers in multiple pg_partman functions     place p_parent_table verbatim inside a SQL string literal used to call pg_jobmon.add_job(). A partman_user     can create a parent-table name containing a single quote that terminates the literal and injects SQL when     an affected exception path runs. If pg_partman_bgw reaches that path, the injected SQL executes with     pg_partman_bgw.role privileges, which default to PostgreSQL superuser, permitting database-wide compromise     and operating-system command execution as the PostgreSQL service account. The persistent part_config row     can trigger the escalation again on later maintenance ticks. This issue is fixed in version 5.5.0.
    (CVE-2026-61819)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
457636	Echo: pg-partman: security update to 5.5.0-1	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	high
457636	Echo: pg-partman: security update to 5.5.0-1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	high
348319	Linux Distros 未修补的漏洞：CVE-2026-61819	Nessus	Misc.	2026/9/19	2026/9/23	high
348319	Linux Distros 未修補弱點：CVE-2026-61819	Nessus	Misc.	2026/9/19	2026/9/23	high
348319	Linux Distros のパッチ未適用の脆弱性: CVE-2026-61819	Nessus	Misc.	2026/9/19	2026/9/23	high
348319	Linux Distros Unpatched Vulnerability : CVE-2026-61819	Nessus	Misc.	2026/9/19	2026/9/23	high

偵測

搜尋 Plugin

high

high

high

high

high

high