远程 Debian 13 主机上安装的多个程序包受到 dsa-6438 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6438-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：postgresql-17 CVE ID：CVE-2026-6464 CVE-2026-6469 CVE-2026-6470 CVE-2026-6471 CVE-2026-6473 CVE-2026-14662 CVE-2026-14663 CVE-2026-14664 CVE-2026-14666 CVE-2026-14668 CVE-2026-14669 CVE-2026-14670 CVE-2026-14671 CVE-2026-14672 CVE-2026-14673 CVE-2026-14677 CVE-2026-14678 CVE-2026-14679 CVE-2026-14680 CVE-2026-14681 CVE-2026-15741 CVE-2026-15742 CVE-2026-16239 CVE-2026-16241 CVE-2026-18024 CVE-2026-18408 CVE-2026-19385

    在 PostgreSQL 中发现了多个安全问题，这些问题可能导致执行任意代码、身份验证错误、信息泄露或特权提升。

    如果使用某些扩展，上 CVE-2026-6471 游补丁需要对配置进行更多更改。这会影响 Debian 中包含的 postgresql-17-wal2json、postgresql-17-squeeze、postgresql-17-pg-rewrite 和 postgresql-17-decoderbufs 扩展。
    引用变更日志：

    |将逻辑解码输出插件限制为由新服务器参数“output_plugin_libraries”(Jacob | Champion) | 以前，复制用户可选择任何可加载的库 | | 将逻辑解码输出插件限制为由新服务器参数“output_plugin_libraries”(Jacob | Champion) | 以前，复制用户可选择任何可加载的库用于逻辑解码，允许各种漏洞利用。要允许在不中断有效的设置的情况下将其锁定 | 之前，引入允许的输出插件的白名单。
    | | 默认情况下，仅作为 PostgreSQL（“pgoutput”和“test_decoding”）一部分运输的输出插件包含在“output_plugin_libraries”中。依赖于其他输出插件必须在更新服务器后添加它们，例如 | | output_plugin_libraries = 'pgoutput, test_decoding, my_trusted_decoder'

    对于稳定发行版本 (trixie)，已在版本 17.11-0+deb13u1 中修复这些问题。

    建议您升级 postgresql-17 程序包。

    如需了解 postgresql-17 的具体安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/postgresql-17

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PostgreSQL 版本为低于 16.15的 16、低于 的 17 17.11或低于 的 18 18.6。因此，它可能受到信息泄露漏洞的影响：

  - PostgreSQL SCRAM 认证中存在可观察到的响应差异，允许未经认证的用户通过观察 SCRAM 迭代计数来测试用户是否存在。这要求被探测用户具有非默认scram_iterations计数，因为对不存在用户的认证质询报告默认scram_iterations。在主要版本 16-18、PostgreSQL 18.617.11之前的次要版本、 和 都会16.15受到影响。PostgreSQL 16 之前的版本不受影响。（CVE-2026-14672）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL SCRAM 认证中存在可观察到的响应差异，允许未经认证的用户通过观察 SCRAM 迭代计数来测试用户是否存在。这要求被探测用户具有非默认scram_iterations计数，因为对不存在用户的认证质询报告默认scram_iterations。在主要版本 16-18、PostgreSQL 18.617.11之前的次要版本、 和 都会16.15受到影响。PostgreSQL 16 之前的版本不受影响。（CVE-2026-14672）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-2078 公告中提及的多个漏洞影响。

    PostgreSQL tsvector 和 tsquery 数据类型函数中的整数回绕，允许非特权数据库用户通过特制的大型输入，造成服务器分配规模过小并写入越界。
    这可能以运行数据库的操作系统用户的身份执行任意代码。这些类型通常来自应用程序逻辑，而不是取自应用程序的用户。因此，应用程序用户不太可能通过应用程序作为渠道来攻击数据库。 CVE-2026-6473 修复了类似的问题。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24 之前版本均受影响。
    (CVE-2026-14662)

    PostgreSQL pgcrypto 禁用的密码中的明文存储允许用户通过直接观察错误密码文本来恢复明文。OpenSSL 版本和 OpenSSL 配置会决定禁用的密码。如果应用程序接受加密数据作为输入，即使使用错误的密钥，解密也会成功。这继而失去修改检测代码 （MDC） 的适度保护。
    受影响的函数为 pgp_sym_encrypt、pgp_sym_decrypt、pgp_pub_encrypt、pgp_pub_decrypt、pgp_sym_encrypt_bytea、pgp_sym_decrypt_bytea、pgp_pub_encrypt_bytea 和 pgp_pub_decrypt_bytea。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14663)

    PostgreSQL regexp 中的堆缓冲区溢出允许查询作者以运行数据库的操作系统用户的身份，通过无法通过编码验证的文本执行任意代码。这与 CVE-2026-2006具有相同的传统，但此案例在pg_wchar中循环时涉及意外的数据增长。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14664)

    PostgreSQL 中对角色成员身份、角色属性和数据库所有权变更的跟踪不完整，允许查询在这些变更需要不同的策略之后，通过计划重用继续使用缓存的行级安全策略。过时策略会持续到其他事件使缓存失效或连接终止使会话结束为止。这将允许用户完成最近允许但现在已禁止的读取和修改。攻击者必须根据特定应用程序的权限删除模式和特定于角色的行安全策略来定制攻击。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14666)

    与 PostgreSQL ctid 数据类型选择性评估的输入有关的类型混淆允许对象创建者通过选定的非 ctid 输入查看从任意 4 字节内存跨度的值派生的计算。虽然计算失去精度，但大量的内存值恢复似乎是可能的。
    PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14668)

    PostgreSQL to_char（timestamptz） 中的堆缓冲区溢出允许选择时区的一方通过长 POSIX 时区缩写，以运行数据库的操作系统用户的身份执行任意代码。
    PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14669)

    PostgreSQL plperl 中的堆缓冲区溢出 绑定哈希的返回允许函数所有者通过构建的函数正文，以运行数据库的操作系统用户的身份执行任意代码。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14670)

    PostgreSQL 模块 refint 中的类型混淆允许对象创建者以运行数据库的操作系统用户的身份执行任意代码。此补丁以非安全性缺陷报告的形式出现，且该补丁会显示在 git 存储库中，subject refint： Remove plan cache.，且无 CVE 编号。
    PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14671)

    PostgreSQL SCRAM 身份验证中存在可观察到的响应差异，允许未经身份验证的用户通过观察 SCRAM 迭代计数来测试用户是否存在。这要求被探测用户具有非默认scram_iterations计数，因为对不存在用户的认证质询报告默认scram_iterations。在主要版本 16-18、PostgreSQL 18.517.11之前的次要版本、 和 都会16.15受到影响。PostgreSQL 16 之前的版本不受影响。（CVE-2026-14672）

    PostgreSQL 中不受信任的搜索路径 amcheck 允许 amcheck 函数 EXECUTE 权限的被授予者通过在调用 amcheck 函数之前设置恶意搜索路径，以依赖于搜索路径的表达式索引的所有者身份执行任意函数。在主要版本 18、16、15 和 14 内，PostgreSQL 18.5、 16.15、 15.19和 14.24 之前的次要版本会受到影响。PostgreSQL 17 不受影响。（CVE-2026-14673）

    PostgreSQL 中的缓冲区读取越界pg_trgm索引 picksplit 函数读取超过堆缓冲区末尾。这可能允许表维护者通过索引拆分选择的有损信号推断出有限的内存值。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14678)

    PostgreSQL 参数名称匹配中的堆栈缓冲区溢出允许对象创建者通过 OUT 参数计数造成未知影响。此攻击只能写入 0x0 和 0x1 个字节。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14679)

    与 PostgreSQL 内部数据类型参数的类型混淆允许任何用户通过调用具有该参数类型的函数，以运行数据库的操作系统用户的身份执行任意代码。类型内部表示一类相互不兼容的数据结构，不打算从 SQL 访问。
    系统的预期目标是阻止此类函数调用，但这种预防存在间隙。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14680)

    PostgreSQL EXTRACT（） deparse 中的 SQL 注入允许对象所有者通过恶意对象定义以超级用户的身份执行任意 SQL。攻击广泛影响表达式解析使用者，包括 pg_dump、psql 命令（例如 \sf）以及非核心工具中的任何类似用法。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-15741)

    PostgreSQL fuzzystrmatch 中的整数回绕允许用户通过对 SQL 函数 levenshtein（） 或 levenshtein_less_equal（） 的极端输入，以运行数据库的操作系统用户的身份执行任意代码，对大量地址进行定向写入。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-15742)

    PostgreSQL 门户/游标生命周期中的类型混淆允许用户通过重新创建游标或其他类型不同的门户，以运行数据库的操作系统用户的身份执行任意代码。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-16239)

    PostgreSQL ECPG 中的整数下溢允许数据库服务器管理员通过发送缺少强制前缀的字节值来实现针对 ECPG 客户端的临时拒绝服务。客户端使用攻击者不了解或控制范围之外的字节覆盖巨大内存区域。这通常会产生简单的 SIGSEV，但在极少数情况下，可能会通过写入造成特定于客户端的完整性影响。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-16241)

    PostgreSQL ascii（） SQL 函数中的缓冲区过度读取允许用户在特定分配结束后通过特制的文本值泄露最多 3 个字节。这是已修复的相同类别的缺陷 CVE-2026-2006 ，不过此实例的影响较小。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-18024)

    PostgreSQL 的 pg_dump 中不受信任的数据包含允许恶意的源服务器超级用户以运行 psql 的客户端操作系统帐户身份，通过 psql \restrict 元命令输入扩展，注入任意代码以执行还原时执行。CVE-2025-8714 修复引入了 \restrict 和 \unrestrict 来阻挡此攻击，但 \unrestrict 本身已足以发动攻击。
    pg_dumpall 也受到影响。pg_restore 在用于生成纯格式转储时受到影响。非核心使用 \restrict 会受到影响，但我们尚未发现非核心使用。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-18408)

    长函数转换列表的 PostgreSQL pg_dump中的堆缓冲区溢出允许对象创建者通过构建的转换列表，以运行 pg_dump 的操作系统用户的身份执行任意代码。
    PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-19385)

    PostgreSQL psql COPY 中不受信任的数据包含可允许服务器管理员通过错误注入，将数据行作为 psql 命令执行。如果在服务器指示其等待输入行之前 COPY FROM STDIN 或 \copy FROM STDIN 命令失败，psql 将把内联数据行作为 psql 命令进行处理。带文件名的 COPY FROM 不受影响。服务器管理员对数据行没有固有控制权，因此完整攻击要求攻击者分别获得服务器行和数据行的控制权。或者，单独控制数据行的攻击者可能会通过他们无法控制的巧合错误来完成攻击。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-6464)

    PostgreSQL ALTER TABLE ALTER TYPE 命令中错误的所有权分配会将依存统计数据对象的所有权重新分配给当前用户。这错误地允许表所有者通过此错误的所有权来运行 DROP STATISTICS 和 ALTER STATISTICS。它错误地拒绝之前的统计数据对象所有者的这些命令。DROP TABLE 仍然能够删除统计数据对象，因此该利用在许多所有权安排中无法实现任何结果。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-6469)

    PostgreSQL DDL 命令中缺少授权允许对象创建者通过创建类型的依存关系，实现针对该类型的 ALTER 和 DROP 的拒绝服务。许多 DDL 操作检查了权限，但分配范围子类型以及从 SQL 表达式引用该类型却没有。
    PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-6470)

    PostgreSQL 逻辑解码中缺少授权，允许拥有 REPLICATION 权限的非超级用户通过逻辑解码插件选择来dlopen 运行服务器的操作系统帐户可见的任何文件。这继而以该帐户身份运行任意代码。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-6471)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-2079 公告中提及的多个漏洞影响。

    PostgreSQL tsvector 和 tsquery 数据类型函数中的整数回绕，允许非特权数据库用户通过特制的大型输入，造成服务器分配规模过小并写入越界。
    这可能以运行数据库的操作系统用户的身份执行任意代码。这些类型通常来自应用程序逻辑，而不是取自应用程序的用户。因此，应用程序用户不太可能通过应用程序作为渠道来攻击数据库。 CVE-2026-6473 修复了类似的问题。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24 之前版本均受影响。
    (CVE-2026-14662)

    PostgreSQL pgcrypto 禁用的密码中的明文存储允许用户通过直接观察错误密码文本来恢复明文。OpenSSL 版本和 OpenSSL 配置会决定禁用的密码。如果应用程序接受加密数据作为输入，即使使用错误的密钥，解密也会成功。这继而失去修改检测代码 （MDC） 的适度保护。
    受影响的函数为 pgp_sym_encrypt、pgp_sym_decrypt、pgp_pub_encrypt、pgp_pub_decrypt、pgp_sym_encrypt_bytea、pgp_sym_decrypt_bytea、pgp_pub_encrypt_bytea 和 pgp_pub_decrypt_bytea。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14663)

    PostgreSQL regexp 中的堆缓冲区溢出允许查询作者以运行数据库的操作系统用户的身份，通过无法通过编码验证的文本执行任意代码。这与 CVE-2026-2006具有相同的传统，但此案例在pg_wchar中循环时涉及意外的数据增长。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14664)

    PostgreSQL 中对角色成员身份、角色属性和数据库所有权变更的跟踪不完整，允许查询在这些变更需要不同的策略之后，通过计划重用继续使用缓存的行级安全策略。过时策略会持续到其他事件使缓存失效或连接终止使会话结束为止。这将允许用户完成最近允许但现在已禁止的读取和修改。攻击者必须根据特定应用程序的权限删除模式和特定于角色的行安全策略来定制攻击。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14666)

    与 PostgreSQL ctid 数据类型选择性评估的输入有关的类型混淆允许对象创建者通过选定的非 ctid 输入查看从任意 4 字节内存跨度的值派生的计算。虽然计算失去精度，但大量的内存值恢复似乎是可能的。
    PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14668)

    PostgreSQL to_char（timestamptz） 中的堆缓冲区溢出允许选择时区的一方通过长 POSIX 时区缩写，以运行数据库的操作系统用户的身份执行任意代码。
    PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14669)

    PostgreSQL plperl 中的堆缓冲区溢出 绑定哈希的返回允许函数所有者通过构建的函数正文，以运行数据库的操作系统用户的身份执行任意代码。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14670)

    PostgreSQL 模块 refint 中的类型混淆允许对象创建者以运行数据库的操作系统用户的身份执行任意代码。此补丁以非安全性缺陷报告的形式出现，且该补丁会显示在 git 存储库中，subject refint： Remove plan cache.，且无 CVE 编号。
    PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14671)

    PostgreSQL SCRAM 身份验证中存在可观察到的响应差异，允许未经身份验证的用户通过观察 SCRAM 迭代计数来测试用户是否存在。这要求被探测用户具有非默认scram_iterations计数，因为对不存在用户的认证质询报告默认scram_iterations。在主要版本 16-18、PostgreSQL 18.517.11之前的次要版本、 和 都会16.15受到影响。PostgreSQL 16 之前的版本不受影响。（CVE-2026-14672）

    PostgreSQL 中不受信任的搜索路径 amcheck 允许 amcheck 函数 EXECUTE 权限的被授予者通过在调用 amcheck 函数之前设置恶意搜索路径，以依赖于搜索路径的表达式索引的所有者身份执行任意函数。在主要版本 18、16、15 和 14 内，PostgreSQL 18.5、 16.15、 15.19和 14.24 之前的次要版本会受到影响。PostgreSQL 17 不受影响。（CVE-2026-14673）

    PostgreSQL pg_stat_statements中的堆缓冲区溢出允许查询作者通过包含数组常量的构建查询，以运行数据库的操作系统用户的身份执行任意代码。在主要版本 18 内，PostgreSQL 18.5 之前的次要版本会受到影响。PostgreSQL 18 之前的版本不受影响。（CVE-2026-14676）

    PostgreSQL 中的缓冲区读取越界pg_trgm索引 picksplit 函数读取超过堆缓冲区末尾。这可能允许表维护者通过索引拆分选择的有损信号推断出有限的内存值。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14678)

    PostgreSQL 参数名称匹配中的堆栈缓冲区溢出允许对象创建者通过 OUT 参数计数造成未知影响。此攻击只能写入 0x0 和 0x1 个字节。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14679)

    与 PostgreSQL 内部数据类型参数的类型混淆允许任何用户通过调用具有该参数类型的函数，以运行数据库的操作系统用户的身份执行任意代码。类型内部表示一类相互不兼容的数据结构，不打算从 SQL 访问。
    系统的预期目标是阻止此类函数调用，但这种预防存在间隙。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14680)

    PostgreSQL GSSAPI 支持中消息完整性的不当强制执行允许用户通过初始直接 TLS 连接，违反 pg_hba.conf 规则协商 GSSAPI。尽管 pg_hba.conf 似乎需要 GSSAPI，该连接仍可能仅通过 TLS 加密来交换数据。如果 TLS 设置比 GSS 设置更宽松，则在较少的保护下继续连接。在主要版本 17-18、PostgreSQL 18.517.11 之前的次要版本中会受到影响。PostgreSQL 17 之前的版本不受影响。（CVE-2026-14681）

    PostgreSQL EXTRACT（） deparse 中的 SQL 注入允许对象所有者通过恶意对象定义以超级用户的身份执行任意 SQL。攻击广泛影响表达式解析使用者，包括 pg_dump、psql 命令（例如 \sf）以及非核心工具中的任何类似用法。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-15741)

    PostgreSQL fuzzystrmatch 中的整数回绕允许用户通过对 SQL 函数 levenshtein（） 或 levenshtein_less_equal（） 的极端输入，以运行数据库的操作系统用户的身份执行任意代码，对大量地址进行定向写入。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-15742)

    PostgreSQL pg_restore_attribute_stats（） 中的类型混淆允许对象创建者通过合并范围值和多范围值，以运行数据库的操作系统用户的身份执行任意代码。
    在主要版本 18 内，PostgreSQL 18.5 之前的次要版本会受到影响。PostgreSQL 18 之前的版本不受影响。（CVE-2026-16238）

    PostgreSQL 门户/游标生命周期中的类型混淆允许用户通过重新创建游标或其他类型不同的门户，以运行数据库的操作系统用户的身份执行任意代码。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-16239)

    PostgreSQL ECPG 中的整数下溢允许数据库服务器管理员通过发送缺少强制前缀的字节值来实现针对 ECPG 客户端的临时拒绝服务。客户端使用攻击者不了解或控制范围之外的字节覆盖巨大内存区域。这通常会产生简单的 SIGSEV，但在极少数情况下，可能会通过写入造成特定于客户端的完整性影响。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-16241)

    PostgreSQL ascii（） SQL 函数中的缓冲区过度读取允许用户在特定分配结束后通过特制的文本值泄露最多 3 个字节。这是已修复的相同类别的缺陷 CVE-2026-2006 ，不过此实例的影响较小。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-18024)

    PostgreSQL 的 pg_dump 中不受信任的数据包含允许恶意的源服务器超级用户以运行 psql 的客户端操作系统帐户身份，通过 psql \restrict 元命令输入扩展，注入任意代码以执行还原时执行。CVE-2025-8714 修复引入了 \restrict 和 \unrestrict 来阻挡此攻击，但 \unrestrict 本身已足以发动攻击。
    pg_dumpall 也受到影响。pg_restore 在用于生成纯格式转储时受到影响。非核心使用 \restrict 会受到影响，但我们尚未发现非核心使用。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-18408)

    长函数转换列表的 PostgreSQL pg_dump中的堆缓冲区溢出允许对象创建者通过构建的转换列表，以运行 pg_dump 的操作系统用户的身份执行任意代码。
    PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-19385)

    PostgreSQL psql COPY 中不受信任的数据包含可允许服务器管理员通过错误注入，将数据行作为 psql 命令执行。如果在服务器指示其等待输入行之前 COPY FROM STDIN 或 \copy FROM STDIN 命令失败，psql 将把内联数据行作为 psql 命令进行处理。带文件名的 COPY FROM 不受影响。服务器管理员对数据行没有固有控制权，因此完整攻击要求攻击者分别获得服务器行和数据行的控制权。或者，单独控制数据行的攻击者可能会通过他们无法控制的巧合错误来完成攻击。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-6464)

    PostgreSQL ALTER TABLE ALTER TYPE 命令中错误的所有权分配会将依存统计数据对象的所有权重新分配给当前用户。这错误地允许表所有者通过此错误的所有权来运行 DROP STATISTICS 和 ALTER STATISTICS。它错误地拒绝之前的统计数据对象所有者的这些命令。DROP TABLE 仍然能够删除统计数据对象，因此该利用在许多所有权安排中无法实现任何结果。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-6469)

    PostgreSQL DDL 命令中缺少授权允许对象创建者通过创建类型的依存关系，实现针对该类型的 ALTER 和 DROP 的拒绝服务。许多 DDL 操作检查了权限，但分配范围子类型以及从 SQL 表达式引用该类型却没有。
    PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-6470)

    PostgreSQL 逻辑解码中缺少授权，允许拥有 REPLICATION 权限的非超级用户通过逻辑解码插件选择来dlopen 运行服务器的操作系统帐户可见的任何文件。这继而以该帐户身份运行任意代码。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-6471)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-2076 公告中提及的多个漏洞影响。

    PostgreSQL tsvector 和 tsquery 数据类型函数中的整数回绕，允许非特权数据库用户通过特制的大型输入，造成服务器分配规模过小并写入越界。
    这可能以运行数据库的操作系统用户的身份执行任意代码。这些类型通常来自应用程序逻辑，而不是取自应用程序的用户。因此，应用程序用户不太可能通过应用程序作为渠道来攻击数据库。 CVE-2026-6473 修复了类似的问题。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24 之前版本均受影响。
    (CVE-2026-14662)

    PostgreSQL pgcrypto 禁用的密码中的明文存储允许用户通过直接观察错误密码文本来恢复明文。OpenSSL 版本和 OpenSSL 配置会决定禁用的密码。如果应用程序接受加密数据作为输入，即使使用错误的密钥，解密也会成功。这继而失去修改检测代码 （MDC） 的适度保护。
    受影响的函数为 pgp_sym_encrypt、pgp_sym_decrypt、pgp_pub_encrypt、pgp_pub_decrypt、pgp_sym_encrypt_bytea、pgp_sym_decrypt_bytea、pgp_pub_encrypt_bytea 和 pgp_pub_decrypt_bytea。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14663)

    PostgreSQL regexp 中的堆缓冲区溢出允许查询作者以运行数据库的操作系统用户的身份，通过无法通过编码验证的文本执行任意代码。这与 CVE-2026-2006具有相同的传统，但此案例在pg_wchar中循环时涉及意外的数据增长。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14664)

    PostgreSQL 中对角色成员身份、角色属性和数据库所有权变更的跟踪不完整，允许查询在这些变更需要不同的策略之后，通过计划重用继续使用缓存的行级安全策略。过时策略会持续到其他事件使缓存失效或连接终止使会话结束为止。这将允许用户完成最近允许但现在已禁止的读取和修改。攻击者必须根据特定应用程序的权限删除模式和特定于角色的行安全策略来定制攻击。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14666)

    与 PostgreSQL ctid 数据类型选择性评估的输入有关的类型混淆允许对象创建者通过选定的非 ctid 输入查看从任意 4 字节内存跨度的值派生的计算。虽然计算失去精度，但大量的内存值恢复似乎是可能的。
    PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14668)

    PostgreSQL to_char（timestamptz） 中的堆缓冲区溢出允许选择时区的一方通过长 POSIX 时区缩写，以运行数据库的操作系统用户的身份执行任意代码。
    PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14669)

    PostgreSQL plperl 中的堆缓冲区溢出 绑定哈希的返回允许函数所有者通过构建的函数正文，以运行数据库的操作系统用户的身份执行任意代码。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14670)

    PostgreSQL 模块 refint 中的类型混淆允许对象创建者以运行数据库的操作系统用户的身份执行任意代码。此补丁以非安全性缺陷报告的形式出现，且该补丁会显示在 git 存储库中，subject refint： Remove plan cache.，且无 CVE 编号。
    PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14671)

    PostgreSQL SCRAM 身份验证中存在可观察到的响应差异，允许未经身份验证的用户通过观察 SCRAM 迭代计数来测试用户是否存在。这要求被探测用户具有非默认scram_iterations计数，因为对不存在用户的认证质询报告默认scram_iterations。在主要版本 16-18、PostgreSQL 18.517.11之前的次要版本、 和 都会16.15受到影响。PostgreSQL 16 之前的版本不受影响。（CVE-2026-14672）

    PostgreSQL 中的缓冲区读取越界pg_trgm索引 picksplit 函数读取超过堆缓冲区末尾。这可能允许表维护者通过索引拆分选择的有损信号推断出有限的内存值。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14678)

    PostgreSQL 参数名称匹配中的堆栈缓冲区溢出允许对象创建者通过 OUT 参数计数造成未知影响。此攻击只能写入 0x0 和 0x1 个字节。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14679)

    与 PostgreSQL 内部数据类型参数的类型混淆允许任何用户通过调用具有该参数类型的函数，以运行数据库的操作系统用户的身份执行任意代码。类型内部表示一类相互不兼容的数据结构，不打算从 SQL 访问。
    系统的预期目标是阻止此类函数调用，但这种预防存在间隙。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14680)

    PostgreSQL GSSAPI 支持中消息完整性的不当强制执行允许用户通过初始直接 TLS 连接，违反 pg_hba.conf 规则协商 GSSAPI。尽管 pg_hba.conf 似乎需要 GSSAPI，该连接仍可能仅通过 TLS 加密来交换数据。如果 TLS 设置比 GSS 设置更宽松，则在较少的保护下继续连接。在主要版本 17-18、PostgreSQL 18.517.11 之前的次要版本中会受到影响。PostgreSQL 17 之前的版本不受影响。（CVE-2026-14681）

    PostgreSQL EXTRACT（） deparse 中的 SQL 注入允许对象所有者通过恶意对象定义以超级用户的身份执行任意 SQL。攻击广泛影响表达式解析使用者，包括 pg_dump、psql 命令（例如 \sf）以及非核心工具中的任何类似用法。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-15741)

    PostgreSQL fuzzystrmatch 中的整数回绕允许用户通过对 SQL 函数 levenshtein（） 或 levenshtein_less_equal（） 的极端输入，以运行数据库的操作系统用户的身份执行任意代码，对大量地址进行定向写入。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-15742)

    PostgreSQL 门户/游标生命周期中的类型混淆允许用户通过重新创建游标或其他类型不同的门户，以运行数据库的操作系统用户的身份执行任意代码。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-16239)

    PostgreSQL ECPG 中的整数下溢允许数据库服务器管理员通过发送缺少强制前缀的字节值来实现针对 ECPG 客户端的临时拒绝服务。客户端使用攻击者不了解或控制范围之外的字节覆盖巨大内存区域。这通常会产生简单的 SIGSEV，但在极少数情况下，可能会通过写入造成特定于客户端的完整性影响。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-16241)

    PostgreSQL ascii（） SQL 函数中的缓冲区过度读取允许用户在特定分配结束后通过特制的文本值泄露最多 3 个字节。这是已修复的相同类别的缺陷 CVE-2026-2006 ，不过此实例的影响较小。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-18024)

    PostgreSQL 的 pg_dump 中不受信任的数据包含允许恶意的源服务器超级用户以运行 psql 的客户端操作系统帐户身份，通过 psql \restrict 元命令输入扩展，注入任意代码以执行还原时执行。CVE-2025-8714 修复引入了 \restrict 和 \unrestrict 来阻挡此攻击，但 \unrestrict 本身已足以发动攻击。
    pg_dumpall 也受到影响。pg_restore 在用于生成纯格式转储时受到影响。非核心使用 \restrict 会受到影响，但我们尚未发现非核心使用。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-18408)

    长函数转换列表的 PostgreSQL pg_dump中的堆缓冲区溢出允许对象创建者通过构建的转换列表，以运行 pg_dump 的操作系统用户的身份执行任意代码。
    PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-19385)

    PostgreSQL psql COPY 中不受信任的数据包含可允许服务器管理员通过错误注入，将数据行作为 psql 命令执行。如果在服务器指示其等待输入行之前 COPY FROM STDIN 或 \copy FROM STDIN 命令失败，psql 将把内联数据行作为 psql 命令进行处理。带文件名的 COPY FROM 不受影响。服务器管理员对数据行没有固有控制权，因此完整攻击要求攻击者分别获得服务器行和数据行的控制权。或者，单独控制数据行的攻击者可能会通过他们无法控制的巧合错误来完成攻击。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-6464)

    PostgreSQL ALTER TABLE ALTER TYPE 命令中错误的所有权分配会将依存统计数据对象的所有权重新分配给当前用户。这错误地允许表所有者通过此错误的所有权来运行 DROP STATISTICS 和 ALTER STATISTICS。它错误地拒绝之前的统计数据对象所有者的这些命令。DROP TABLE 仍然能够删除统计数据对象，因此该利用在许多所有权安排中无法实现任何结果。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-6469)

    PostgreSQL DDL 命令中缺少授权允许对象创建者通过创建类型的依存关系，实现针对该类型的 ALTER 和 DROP 的拒绝服务。许多 DDL 操作检查了权限，但分配范围子类型以及从 SQL 表达式引用该类型却没有。
    PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-6470)

    PostgreSQL 逻辑解码中缺少授权，允许拥有 REPLICATION 权限的非超级用户通过逻辑解码插件选择来dlopen 运行服务器的操作系统帐户可见的任何文件。这继而以该帐户身份运行任意代码。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-6471)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
335238	Debian dsa-6438：libecpg-compat3 - 安全更新	Nessus	Debian Local Security Checks	2026/8/13	2026/8/28	high
342122	PostgreSQL 16.x < 16.15 / 17.x < 17.11 / 18.x < 18.6 SCRAM 可观察的响应差异	Nessus	Databases	2026/9/1	2026/9/2	medium
335224	Linux Distros 未修补的漏洞：CVE-2026-14672	Nessus	Misc.	2026/8/13	2026/9/2	medium
341862	Amazon Linux 2023：postgresql16、postgresql16-contrib、postgresql16-llvmjit (ALAS2023-2026-2078)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/8/31	high
341834	Amazon Linux 2023：postgresql18、postgresql18-contrib、postgresql18-llvmjit （ALAS2023-2026-2079）	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/8/31	high
341882	Amazon Linux 2023：postgresql17、postgresql17-contrib、postgresql17-llvmjit (ALAS2023-2026-2076)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/8/31	high

检测

插件搜索

high

medium

medium

high

high

high