Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pg_partman 是一个 PostgreSQL 扩展，用于按时间或 ID 管理分区表。在低于 5.5.0之前，如果安装了 pg_jobmon 并且 part_config.jobmon 为 true，则多个 pg_partman 函数中的异常处理程序将p_parent_table逐字放置在用于调用 pg_jobmon.add_job（） 的 SQL 字符串文本中。partman_user可创建包含单引号的父表名称，该引号会在受影响的异常路径运行时终止文本并注入 SQL。如果pg_partman_bgw到达该路径，注入的 SQL 将以 pg_partman_bgw.role 权限执行，默认为 PostgreSQL 超级用户，从而允许整个数据库的危害，并将操作系统命令作为 PostgreSQL 服务帐户执行。持久性part_config行可在后续维护刻度时再次触发升级。此问题已在 5.5.0 版本中修复。
    (CVE-2026-61819)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-61819

high Nessus 插件 ID 348319

版本 1.1