远程主机上安装的 libpq 版本低于 14.23-1。因此，该软件受到 ALAS2POSTGRESQL14-2026-023 公告中提及的多个漏洞影响。

    在 PostgreSQL libpq lo_export()、lo_read()、lo_lseek64() 和 lo_tell64() 函数中使用存在固有危险的函数 PQfn(..., result_is_int=0, ...)，可让服务器超级用户通过任意大型响应来覆盖客户端堆栈缓冲区。与 gets() 类似，PQfn(..., result_is_int=0, ...) 会将服务器确定的任意长度数据存储到不明大小的缓冲区中。由于 psql 中的 \lo_export 命令和 pg_dump 都会调用 lo_read()，因此服务器超级用户可以覆盖 pg_dump 或 psql 堆栈内存。
    PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6477)

    PostgreSQL 身份验证中，MD5 哈希密码比较中的转换定时信道允许攻击者恢复足以进行身份验证的用户凭据。此问题不影响 scram-sha-256 密码，这是所有受支持版本中的默认密码。但是，当前数据库可能包含从 PostgreSQL 13 或更早版本升级而来的 MD5 哈希密码。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6478)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：libpq，--advisory ALAS2POSTGRESQL14-2026-023 (ALASPOSTGRESQL14-2026-023)

high Nessus 插件 ID 319821

版本 1.1