Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL psql COPY 中不受信任的数据包含可允许服务器管理员通过错误注入，将数据行作为 psql 命令执行。如果在服务器指示其等待输入行之前 COPY FROM STDIN 或 \copy FROM STDIN 命令失败，psql 将把内联数据行作为 psql 命令进行处理。带文件名的 COPY FROM 不受影响。服务器管理员对数据行没有固有控制权，因此完整攻击要求攻击者分别获得服务器行和数据行的控制权。或者，单独控制数据行的攻击者可能会通过他们无法控制的巧合错误来完成攻击。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-6464)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-6464

high Nessus 插件 ID 335219

版本 1.1