Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL pg_basebackup纯格式和 pg_rewind 中的符号链接跟随允许源超级用户覆盖劫持操作系统帐户的本地文件，例如 /var/lib/postgres/.bashrc。在执行这些命令后启动服务器时，由于 shared_preload_libraries 等特性的存在，服务器仍然会隐式信任源数据库超级用户。因此，只有当用户在这些命令与服务器启动之间采取相关操作（例如，将文件移至不同 VM 或对 VM 建立快照）时，攻击才具有实际意义。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均受影响。
    (CVE-2026-6475)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-6475

high Nessus 插件 ID 314711

版本 1.5