Rocky Linux 10.2 [CIQ] 安全更新：postgresql18 / postgresql18-contrib 等多种漏洞（crlsa-2026_67280）

high Nessus 插件 ID 355739

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 10.2 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_67280 公告中提及的多个漏洞的影响。

* postgresql： PostgreSQL：pg_createsubscriber 中的 SQL 注入允许以超级用户（CVE-2026-6476）的身份执行任意 SQL

* postgresql： PostgreSQL：通过 tsvector 和 tsquery 函数（CVE-2026-14662）中的整数回绕执行任意代码

* postgresql： PostgreSQL：通过 pg_dump （CVE-2026-18408）中不受信任的数据包含，执行任意代码

* postgresql： PostgreSQL psql：通过 COPY FROM STDIN （CVE-2026-6464）中不受信任的数据执行任意命令

* postgresql： PostgreSQL：通过逻辑解码插件（CVE-2026-6471）执行任意代码

* postgresql： PostgreSQL：通过与内部参数（CVE-2026-14680）的类型混淆导致任意代码执行

* postgresql： PostgreSQL：通过 regexp （CVE-2026-14664）中的堆缓冲区溢出执行任意代码

* postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677）中的任意代码执行

* postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch：通过整数环绕（CVE-2026-15742）执行任意代码

* postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码（CVE-2026-16239）

* postgresql： PostgreSQL：通过长 POSIX 时区缩写（CVE-2026-14669）执行任意代码

* postgresql： PostgreSQL：通过 pg_restore_attribute_stats（）（CVE-2026-16238）中的类型混淆执行任意代码

* postgresql： PostgreSQL：通过 OUT 参数计数操纵（CVE-2026-14679）造成堆栈缓冲区溢出

* postgresql： PostgreSQL：通过“refint”模块（CVE-2026-14671）中的类型混淆执行任意代码

* postgresql： PostgreSQL pg_stat_statements：通过堆缓冲区溢出（CVE-2026-14676）执行任意代码

* postgresql： PostgreSQL：通过 plperl 绑定哈希堆缓冲区溢出（CVE-2026-14670）执行任意代码

* postgresql： PostgreSQL：通过 ctid 选择性评估器中的类型混淆泄露信息（CVE-2026-14668）

* postgresql：PostgreSQL pg_dump：通过构建的转换列表（CVE-2026-19385）执行任意代码

* postgresql： PostgreSQL：通过 EXTRACT（） deparse （CVE-2026-15741）中的 SQL 注入升级权限

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。