如 TuxCare CENTOS7：CLSA-2026：1779466432公告所述，CentOS Linux 7 主机上安装的程序包受到多个漏洞的影响。

  - 多个 PostgreSQL 服务器功能中的整数回绕允许非特权数据库用户致使服务器缩小分配大小并越界写入数据。这可能以运行数据库的操作系统用户的身份执行任意代码。在将千兆字节级的用户输入传递到相关数据库函数的应用程序中，该应用程序输入提供程序可能会发生分段错误。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6473)

  - PostgreSQL timeofday（） 函数中外部控制的格式字符串允许攻击者通过构建的时区检索部分服务器内存。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6474)

  - 在 PostgreSQL libpq lo_export()、lo_read()、lo_lseek64() 和 lo_tell64() 函数中使用存在固有危险的函数 PQfn(..., result_is_int=0, ...)，可让服务器超级用户通过任意大型响应来覆盖客户端堆栈缓冲区。与 gets() 类似，PQfn(..., result_is_int=0, ...) 会将服务器确定的任意长度数据存储到不明大小的缓冲区中。由于 psql 中的 \lo_export 命令和 pg_dump 都会调用 lo_read()，因此服务器超级用户可以覆盖 pg_dump 或 psql 堆栈内存。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6477)

  - PostgreSQL 认证中比较 MD5 哈希密码时的转换定时信道允许攻击者恢复足以进行认证的用户凭据。此问题不影响 scram-sha-256 密码，这是所有受支持版本中的默认密码。但是，当前数据库可能包含从 PostgreSQL 13 或更早版本升级而来的 MD5 哈希密码。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6478)

  - PostgreSQL 模块 refint 中的堆栈缓冲区溢出允许非特权数据库用户以运行数据库的操作系统用户身份执行任意代码。如果应用程序将用户控制的列声明为 refint 级联主键，并允许用户对该列执行可控更新，则有可能发动不同攻击。在这种情况下，SQL 注入允许主键更新值提供者以执行主键更新的数据库用户身份执行任意 SQL。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6637)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：postgresql / postgresql-contrib / postgresql-devel / 等多个漏洞（CENTOS7：CLSA-2026：1779466432）

high Nessus 插件 ID 353070

未找到依存关系

检测

CentOS Linux 7 [TuxCare] 安全更新：postgresql / postgresql-contrib / postgresql-devel / 等多个漏洞 （CENTOS7：CLSA-2026：1779466432）

high Nessus 插件 ID 353070

未找到依存关系

CentOS Linux 7 [TuxCare] 安全更新：postgresql / postgresql-contrib / postgresql-devel / 等多个漏洞（CENTOS7：CLSA-2026：1779466432）