Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PostgreSQL 中发现一个漏洞。对于此安全问题，攻击者需要具有至少在一个方案中创建非临时对象的权限、能够引诱或等待管理员在该方案中创建或更新受影响的扩展，以及能够引诱或等待受害者使用 CREATE OR REPLACE 或 CREATE IF NOT EXISTS 中针对的对象。如果满足这三个先决条件，攻击者就能够利用此缺陷，以受害者（可能是超级用户）的身份运行任意代码。(CVE-2022-2625)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-2625

high Nessus 插件 ID 252672

版本 1.1