远程 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8294-1 公告中提及的多个漏洞影响。

    已发现 PostgreSQL 未正确执行 CREATE TYPE 的授权。攻击者可能利用此问题执行任意 SQL 函数。（CVE-2026-6472）

    已发现 PostgreSQL 未正确处理多个服务器功能中的大型用户输入。攻击者可能利用此问题导致 PostgreSQL 崩溃，从而导致拒绝服务或执行任意代码。（CVE-2026-6473）

    已发现 PostgreSQL 未正确处理 timeofday（） 函数中的格式字符串。攻击者可能会利用此问题获取敏感信息。(CVE-2026-6474)

    已发现 PostgreSQL 未正确遵循 pg_basebackup 和 pg_rewind 中的符号链接。攻击者可能利用此问题覆盖本地文件和执行任意代码。
    (CVE-2026-6475)

    已发现 PostgreSQL 在 pg_createsubscriber 中存在一个 SQL 注入漏洞。攻击者可能利用此问题以超级用户的身份执行任意 SQL。此问题仅影响 Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-6476)

    已发现 PostgreSQL 在大型对象操作中使用不安全的 libpq 函数。攻击者可能利用此问题覆盖客户端内存并执行任意代码。（CVE-2026-6477）

    已发现 PostgreSQL 不在固定时间内比较 MD5 哈希的密码。攻击者可能会利用此问题获取敏感信息。(CVE-2026-6478)

    已发现 PostgreSQL 在 SSL 和 GSS 协商期间存在不受控制的递归。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-6479)

    已发现 PostgreSQL 未正确处理 pg_restore_attribute_stats（） 中数组长度不匹配的问题。攻击者可能利用此问题获取敏感信息。
    此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-6575)

    已发现 PostgreSQL 的 refint 模块中存在堆栈缓冲区溢出。攻击者可利用此问题导致 PostgreSQL 崩溃，从而导致拒绝服务或可能执行任意代码。（CVE-2026-6637）

    已发现 PostgreSQL 在逻辑复制 REFRESH PUBLICATION 中有一个 SQL 注入漏洞。攻击者可能利用此问题执行任意 SQL。此问题仅影响 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-6638)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：PostgreSQL 漏洞（USN-8294-1）

high Nessus 插件 ID 316495

未找到变更日志

检测

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：PostgreSQL 漏洞 （USN-8294-1）

high Nessus 插件 ID 316495

未找到变更日志

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：PostgreSQL 漏洞（USN-8294-1）