AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1779697425公告中提及的漏洞的影响。

  - PostgreSQL 认证中比较 MD5 哈希密码时的转换定时信道允许攻击者恢复足以进行认证的用户凭据。此问题不影响 scram-sha-256 密码，这是所有受支持版本中的默认密码。但是，当前数据库可能包含从 PostgreSQL 13 或更早版本升级而来的 MD5 哈希密码。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6478)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：postgresql / postgresql-contrib / postgresql-docs / 等（ALMALINUX9.6：CLSA-2026：1779697425）

high Nessus 插件 ID 353235

未找到变更日志

检测

AlmaLinux 9.6 [TuxCare] 安全更新：postgresql / postgresql-contrib / postgresql-docs / 等 （ALMALINUX9.6：CLSA-2026：1779697425）

high Nessus 插件 ID 353235

未找到变更日志

AlmaLinux 9.6 [TuxCare] 安全更新：postgresql / postgresql-contrib / postgresql-docs / 等（ALMALINUX9.6：CLSA-2026：1779697425）