AlmaLinux 9.2 [TuxCare] 安全更新：postgresql-jdbc / postgresql-jdbc-javadoc （ALMALINUX9.2：CLSA-2026：1781092532）

high Nessus 插件 ID 352495

语言：

简介

AlmaLinux 主机缺少一个或多个安全更新。

描述

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1781092532 1公告中提及的漏洞的影响。

- pgjdbc 是开源 postgresql JDBC 驱动程序。从版本到更低的 42.2.0 版本 42.7.11，pgjdbc 在 SCRAM-SHA-256 认证期间容易遭受客户端拒绝服务。恶意服务器可指示驱动程序通过非常大的迭代计数执行 SCRAM 认证。如果值足够大，客户端会在 PBKDF2 中花费无限量的 CPU 时间，然后身份验证才会失败。单次尝试占用 CPU 核心。重复或并发尝试会耗尽客户端 CPU 并可能插入连接池。在受影响的版本中，loginTimeout 并未完全缓解此问题。loginTimeout 到期时，调用程序可能停止等待，但执行连接尝试的工作线程可继续运行并在 SCRAM PBKDF2 计算内燃烧 CPU。已在版本 42.7.11 中修补此问题。(CVE-2026-42198)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。