远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-72274 公告中提及的多个漏洞影响。

    - 添加 postgresql-CVE-2026-18408.patch
    - 应用 backport-of-the-patch-to-fix-CVE-2025-8714.patch
    - 解决了：CVE-2026-14662、CVE-2026-14664、CVE-2026-14668、CVE-2026-14669
    - 解决了：CVE-2026-14670、CVE-2026-14671、CVE-2026-14677、CVE-2026-14679
    - 解决了：CVE-2026-14680、CVE-2026-15742、CVE-2026-16239、CVE-2026-19385
    - 解决了: CVE-2026-6464、CVE-2026-6471
    - 应用 prep 部分中的修补程序CVE-2026-6479
    - 已解决：CVE-2026-6479
    - 向后移植来自 PostgreSQL 14.23 的CVE-2026-6479补丁（SSL/GSS init 通过未控制的递归造成拒绝服务）
    - 已解决：CVE-2026-6479
    - 从 PostgreSQL 向后移植针对 CVE-2026-6478 的补丁 (14.23)
    - 向后移植针对 CVE-2026-6637、CVE-2026-6477、CVE-2026-6475、CVE-2026-6473 的补丁
    - 修复 CVE-2026-2004 CVE-2026-2005 CVE-2026-2006
    - 向后移植 CVE-2025-8715

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：postgresql:12 (ELSA-2026-72274)

high Nessus 插件 ID 353277

未找到变更日志