CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2025：1737993791 11 公告中提及的漏洞的影响。

  - PostgreSQL 的 pg_dump 中存在检查时间使用时间 (TOCTOU) 争用条件，允许对象创建者以运行 pg_dump 的用户身份（通常为超级用户）执行任意 SQL 函数。攻击涉及将另一种关系类型替换为视图或外部表。此攻击需要等待 pg_dump 启动，但如果攻击者保留了打开的事务，则赢得争用条件无关紧要。
    PostgreSQL 16.4、15.8、14.13、13.16 和 12.20之前的版本受到影响。(CVE-2024-7348)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：postgresql / postgresql-contrib / postgresql-devel / 等（CENTOS7：CLSA-2025：1737993791）

high Nessus 插件 ID 351946

未找到依存关系

检测

CentOS Linux 7 [TuxCare] 安全更新：postgresql / postgresql-contrib / postgresql-devel / 等 （CENTOS7：CLSA-2025：1737993791）

high Nessus 插件 ID 351946

未找到依存关系

CentOS Linux 7 [TuxCare] 安全更新：postgresql / postgresql-contrib / postgresql-devel / 等（CENTOS7：CLSA-2025：1737993791）