Rocky Linux 9 [CIQ] 安全更新：pg_repack / pg_repack-debuginfo / pg_repack-debugsource / pgaudit / 等多种漏洞（crlsa-2026_69914）

high Nessus 插件 ID 355671

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_69914 公告中提及的多个漏洞的影响。

* postgresql： PostgreSQL：通过 tsvector 和 tsquery 函数（CVE-2026-14662）中的整数回绕执行任意代码

* postgresql： PostgreSQL：通过 pg_dump （CVE-2026-18408）中不受信任的数据包含，执行任意代码

* postgresql： PostgreSQL psql：通过 COPY FROM STDIN （CVE-2026-6464）中不受信任的数据执行任意命令

* postgresql： PostgreSQL：通过逻辑解码插件（CVE-2026-6471）执行任意代码

* postgresql： PostgreSQL：通过与内部参数（CVE-2026-14680）的类型混淆导致任意代码执行

* postgresql： PostgreSQL：通过 regexp （CVE-2026-14664）中的堆缓冲区溢出执行任意代码

* postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677）中的任意代码执行

* postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch：通过整数环绕（CVE-2026-15742）执行任意代码

* postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码（CVE-2026-16239）

* postgresql： PostgreSQL：通过长 POSIX 时区缩写（CVE-2026-14669）执行任意代码

* postgresql： PostgreSQL：通过 OUT 参数计数操纵（CVE-2026-14679）造成堆栈缓冲区溢出

* postgresql： PostgreSQL：通过“refint”模块（CVE-2026-14671）中的类型混淆执行任意代码

* postgresql： PostgreSQL：通过 plperl 绑定哈希堆缓冲区溢出（CVE-2026-14670）执行任意代码

* postgresql： PostgreSQL：通过 ctid 选择性评估器中的类型混淆泄露信息（CVE-2026-14668）

* postgresql：PostgreSQL pg_dump：通过构建的转换列表（CVE-2026-19385）执行任意代码

* postgresql： PostgreSQL：通过 EXTRACT（） deparse （CVE-2026-15741）中的 SQL 注入升级权限

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。