Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2023_7884 公告中提及的多个漏洞的影响。

    * postgresql：数组修改 （CVE-2023-5869） 中的整数溢出导致的缓冲区溢出

    * postgresql：聚合函数调用 （CVE-2023-5868） 中的内存泄露

    * postgresql：引用中的扩展脚本@substitutions@允许 SQL 注入 （CVE-2023-39417）

    * postgresql：角色pg_signal_backend可对某些超级用户进程发出信号。（CVE-2023-5870）

    * postgresql：MERGE 无法强制执行 UPDATE 或 SELECT 行安全策略 （CVE-2023-39418）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：pg_repack / pg_repack-debuginfo / pg_repack-debugsource / pgaudit 等多种漏洞（crlsa-2023_7884）

high Nessus 插件 ID 354293

未找到变更日志

检测

Rocky Linux 8 [CIQ] 安全更新：pg_repack / pg_repack-debuginfo / pg_repack-debugsource / pgaudit 等 多种漏洞 （crlsa-2023_7884）

high Nessus 插件 ID 354293

未找到变更日志

Rocky Linux 8 [CIQ] 安全更新：pg_repack / pg_repack-debuginfo / pg_repack-debugsource / pgaudit 等多种漏洞（crlsa-2023_7884）