远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-0493 公告中提及的多个漏洞影响。

    pgaudit [16.0-1]
    - 更新到 16.0
    - 支持 postgresql 16
    - PG 16 模块的初始导入
    - 已解决：RHEL-3635

    pg_repack [1.5.1-1]
    - 更新到 v1.5.1

    [1.4.8-2]
    - 添加新的版本依存关系以修复启用了 lz4 的版本
    - 相关：RHEL-47604

    [1.4.8-1]
    - 已解决：RHEL-3636
    - PG 16 模块的初始导入

    pgvector [0.6.2-2]
    - 启用可移植版本
    - 已解决：RHEL-84405

    [0.6.2-1]
    - 初始打包

    postgis [3.5.3-3]
    - 重建 (gdal)

    [3.5.3-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_43_Mass_Rebuild 重建

    [3.5.3-1]
    - 更新到 3.5.3

    [3.5.2-2]
    - 重建 (SFCGAL)

    [3.5.2-1]
    - 更新到 3.5.2

    [3.5.1-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_42_Mass_Rebuild 重建

    [3.5.1-1]
    - 更新到 3.5.1

    [3.5.0-3]
    - 重建 (GDAL)

    [3.5.0-2]
    - 重建 (gdal)

    [3.5.0-1]
    - 更新到 3.5.0

    postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 流的初始导入
    - 相关：RHEL-3635

    postgresql [16.11-1]
    - 更新到 16.11
    - 添加 sysusers 配置并动态生成 tmpfiles.d
    - 解决：RHEL-123193 (CVE-2025-12818)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：postgresql:16 (ELSA-2026-0493)

medium Nessus 插件 ID 286284

版本 1.1