因此，该软件受到 ALAS2023-2026-2079 公告中提及的多个漏洞影响。

    PostgreSQL tsvector 和 tsquery 数据类型函数中的整数回绕，允许非特权数据库用户通过特制的大型输入，造成服务器分配规模过小并写入越界。
    这可能以运行数据库的操作系统用户的身份执行任意代码。这些类型通常来自应用程序逻辑，而不是取自应用程序的用户。因此，应用程序用户不太可能通过应用程序作为渠道来攻击数据库。 CVE-2026-6473 修复了类似的问题。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24 之前版本均受影响。
    (CVE-2026-14662)

    PostgreSQL pgcrypto 禁用的密码中的明文存储允许用户通过直接观察错误密码文本来恢复明文。OpenSSL 版本和 OpenSSL 配置会决定禁用的密码。如果应用程序接受加密数据作为输入，即使使用错误的密钥，解密也会成功。这继而失去修改检测代码 （MDC） 的适度保护。
    受影响的函数为 pgp_sym_encrypt、pgp_sym_decrypt、pgp_pub_encrypt、pgp_pub_decrypt、pgp_sym_encrypt_bytea、pgp_sym_decrypt_bytea、pgp_pub_encrypt_bytea 和 pgp_pub_decrypt_bytea。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14663)

    PostgreSQL regexp 中的堆缓冲区溢出允许查询作者以运行数据库的操作系统用户的身份，通过无法通过编码验证的文本执行任意代码。这与 CVE-2026-2006具有相同的传统，但此案例在pg_wchar中循环时涉及意外的数据增长。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14664)

    PostgreSQL 中对角色成员身份、角色属性和数据库所有权变更的跟踪不完整，允许查询在这些变更需要不同的策略之后，通过计划重用继续使用缓存的行级安全策略。过时策略会持续到其他事件使缓存失效或连接终止使会话结束为止。这将允许用户完成最近允许但现在已禁止的读取和修改。攻击者必须根据特定应用程序的权限删除模式和特定于角色的行安全策略来定制攻击。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14666)

    与 PostgreSQL ctid 数据类型选择性评估的输入有关的类型混淆允许对象创建者通过选定的非 ctid 输入查看从任意 4 字节内存跨度的值派生的计算。虽然计算失去精度，但大量的内存值恢复似乎是可能的。
    PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14668)

    PostgreSQL to_char（timestamptz） 中的堆缓冲区溢出允许选择时区的一方通过长 POSIX 时区缩写，以运行数据库的操作系统用户的身份执行任意代码。
    PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14669)

    PostgreSQL plperl 中的堆缓冲区溢出 绑定哈希的返回允许函数所有者通过构建的函数正文，以运行数据库的操作系统用户的身份执行任意代码。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14670)

    PostgreSQL 模块 refint 中的类型混淆允许对象创建者以运行数据库的操作系统用户的身份执行任意代码。此补丁以非安全性缺陷报告的形式出现，且该补丁会显示在 git 存储库中，subject refint： Remove plan cache.，且无 CVE 编号。
    PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14671)

    PostgreSQL SCRAM 身份验证中存在可观察到的响应差异，允许未经身份验证的用户通过观察 SCRAM 迭代计数来测试用户是否存在。这要求被探测用户具有非默认scram_iterations计数，因为对不存在用户的认证质询报告默认scram_iterations。在主要版本 16-18、PostgreSQL 18.517.11之前的次要版本、 和 都会16.15受到影响。PostgreSQL 16 之前的版本不受影响。（CVE-2026-14672）

    PostgreSQL 中不受信任的搜索路径 amcheck 允许 amcheck 函数 EXECUTE 权限的被授予者通过在调用 amcheck 函数之前设置恶意搜索路径，以依赖于搜索路径的表达式索引的所有者身份执行任意函数。在主要版本 18、16、15 和 14 内，PostgreSQL 18.5、 16.15、 15.19和 14.24 之前的次要版本会受到影响。PostgreSQL 17 不受影响。（CVE-2026-14673）

    PostgreSQL pg_stat_statements中的堆缓冲区溢出允许查询作者通过包含数组常量的构建查询，以运行数据库的操作系统用户的身份执行任意代码。在主要版本 18 内，PostgreSQL 18.5 之前的次要版本会受到影响。PostgreSQL 18 之前的版本不受影响。（CVE-2026-14676）

    PostgreSQL 中的缓冲区读取越界pg_trgm索引 picksplit 函数读取超过堆缓冲区末尾。这可能允许表维护者通过索引拆分选择的有损信号推断出有限的内存值。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14678)

    PostgreSQL 参数名称匹配中的堆栈缓冲区溢出允许对象创建者通过 OUT 参数计数造成未知影响。此攻击只能写入 0x0 和 0x1 个字节。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14679)

    与 PostgreSQL 内部数据类型参数的类型混淆允许任何用户通过调用具有该参数类型的函数，以运行数据库的操作系统用户的身份执行任意代码。类型内部表示一类相互不兼容的数据结构，不打算从 SQL 访问。
    系统的预期目标是阻止此类函数调用，但这种预防存在间隙。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14680)

    PostgreSQL GSSAPI 支持中消息完整性的不当强制执行允许用户通过初始直接 TLS 连接，违反 pg_hba.conf 规则协商 GSSAPI。尽管 pg_hba.conf 似乎需要 GSSAPI，该连接仍可能仅通过 TLS 加密来交换数据。如果 TLS 设置比 GSS 设置更宽松，则在较少的保护下继续连接。在主要版本 17-18、PostgreSQL 18.517.11 之前的次要版本中会受到影响。PostgreSQL 17 之前的版本不受影响。（CVE-2026-14681）

    PostgreSQL EXTRACT（） deparse 中的 SQL 注入允许对象所有者通过恶意对象定义以超级用户的身份执行任意 SQL。攻击广泛影响表达式解析使用者，包括 pg_dump、psql 命令（例如 \sf）以及非核心工具中的任何类似用法。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-15741)

    PostgreSQL fuzzystrmatch 中的整数回绕允许用户通过对 SQL 函数 levenshtein（） 或 levenshtein_less_equal（） 的极端输入，以运行数据库的操作系统用户的身份执行任意代码，对大量地址进行定向写入。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-15742)

    PostgreSQL pg_restore_attribute_stats（） 中的类型混淆允许对象创建者通过合并范围值和多范围值，以运行数据库的操作系统用户的身份执行任意代码。
    在主要版本 18 内，PostgreSQL 18.5 之前的次要版本会受到影响。PostgreSQL 18 之前的版本不受影响。（CVE-2026-16238）

    PostgreSQL 门户/游标生命周期中的类型混淆允许用户通过重新创建游标或其他类型不同的门户，以运行数据库的操作系统用户的身份执行任意代码。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-16239)

    PostgreSQL ECPG 中的整数下溢允许数据库服务器管理员通过发送缺少强制前缀的字节值来实现针对 ECPG 客户端的临时拒绝服务。客户端使用攻击者不了解或控制范围之外的字节覆盖巨大内存区域。这通常会产生简单的 SIGSEV，但在极少数情况下，可能会通过写入造成特定于客户端的完整性影响。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-16241)

    PostgreSQL ascii（） SQL 函数中的缓冲区过度读取允许用户在特定分配结束后通过特制的文本值泄露最多 3 个字节。这是已修复的相同类别的缺陷 CVE-2026-2006 ，不过此实例的影响较小。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-18024)

    PostgreSQL 的 pg_dump 中不受信任的数据包含允许恶意的源服务器超级用户以运行 psql 的客户端操作系统帐户身份，通过 psql \restrict 元命令输入扩展，注入任意代码以执行还原时执行。CVE-2025-8714 修复引入了 \restrict 和 \unrestrict 来阻挡此攻击，但 \unrestrict 本身已足以发动攻击。
    pg_dumpall 也受到影响。pg_restore 在用于生成纯格式转储时受到影响。非核心使用 \restrict 会受到影响，但我们尚未发现非核心使用。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-18408)

    长函数转换列表的 PostgreSQL pg_dump中的堆缓冲区溢出允许对象创建者通过构建的转换列表，以运行 pg_dump 的操作系统用户的身份执行任意代码。
    PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-19385)

    PostgreSQL psql COPY 中不受信任的数据包含可允许服务器管理员通过错误注入，将数据行作为 psql 命令执行。如果在服务器指示其等待输入行之前 COPY FROM STDIN 或 \copy FROM STDIN 命令失败，psql 将把内联数据行作为 psql 命令进行处理。带文件名的 COPY FROM 不受影响。服务器管理员对数据行没有固有控制权，因此完整攻击要求攻击者分别获得服务器行和数据行的控制权。或者，单独控制数据行的攻击者可能会通过他们无法控制的巧合错误来完成攻击。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-6464)

    PostgreSQL ALTER TABLE ALTER TYPE 命令中错误的所有权分配会将依存统计数据对象的所有权重新分配给当前用户。这错误地允许表所有者通过此错误的所有权来运行 DROP STATISTICS 和 ALTER STATISTICS。它错误地拒绝之前的统计数据对象所有者的这些命令。DROP TABLE 仍然能够删除统计数据对象，因此该利用在许多所有权安排中无法实现任何结果。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-6469)

    PostgreSQL DDL 命令中缺少授权允许对象创建者通过创建类型的依存关系，实现针对该类型的 ALTER 和 DROP 的拒绝服务。许多 DDL 操作检查了权限，但分配范围子类型以及从 SQL 表达式引用该类型却没有。
    PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-6470)

    PostgreSQL 逻辑解码中缺少授权，允许拥有 REPLICATION 权限的非超级用户通过逻辑解码插件选择来dlopen 运行服务器的操作系统帐户可见的任何文件。这继而以该帐户身份运行任意代码。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-6471)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS/24.04 LTS/26.04 LTS 主机上安装的多个程序包受到 USN-8653-1 公告中提及的多个漏洞影响。

    发现当早期失败发生时，PostgreSQL 未正确处理 COPY FROM STDIN。经过认证的用户可能利用此问题执行任意 SQL 命令。（CVE-2026-6464）

    已发现 PostgreSQL 在 ALTER TABLE ALTER TYPE 操作期间未正确重置扩展的统计数据所有权。攻击者可利用此问题获取敏感信息或获得非预期权限。（CVE-2026-6469）

    已发现 PostgreSQL 无法检查对类型的 USAGE 权限。经过身份验证的使用者可能会利用此问题获取敏感信息。(CVE-2026-6470)

    已发现 PostgreSQL 逻辑解码可加载任意共享库。经过身份验证的用户可能会利用此问题执行任意代码。(CVE-2026-6471)

    已发现 PostgreSQL 在 tsvector 和 tsquery 分配中存在整数回绕问题。经过身份验证的用户可能会利用此问题执行任意代码。(CVE-2026-14662)

    已发现当请求禁用了 OpenSSL 的密码时，PostgreSQL pgcrypto 静默使用明文。经过认证的用户可能利用此问题获取敏感信息。
    (CVE-2026-14663)

    已发现 PostgreSQL 在正则表达式处理过程中存在堆缓冲区溢出。经过身份验证的用户可能会利用此问题执行任意代码。(CVE-2026-14664)

    已发现修改角色时未正确使 PostgreSQL 行安全策略失效。攻击者可能利用此问题绕过预期的原始安全限制。
    (CVE-2026-14666)

    已发现 PostgreSQL 在涉及 ctid 的选择性评估器中存在一个类型混淆问题。
    经过身份验证的使用者可能会利用此问题获取敏感信息。(CVE-2026-14668)

    已发现 PostgreSQL 的 to_char 函数中存在堆缓冲区溢出。经过身份验证的用户可能会利用此问题执行任意代码。(CVE-2026-14669)

    已发现 PostgreSQL 在 PL/Perl 绑定对象处理中存在堆缓冲区溢出。经过身份验证的用户可能会利用此问题执行任意代码。(CVE-2026-14670)

    已发现 PostgreSQL 在引用完整性计划缓存中存在一个类型混淆问题。经过身份验证的用户可能会利用此问题执行任意代码。(CVE-2026-14671)

    已发现 PostgreSQL 在使用非默认scram_iterations时存在可观察到的响应差异。远程攻击者可利用此问题枚举有效用户名。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-14672)

    已发现 PostgreSQL amcheck 未清除不受信任的搜索路径。经过身份验证的用户可能会利用此问题执行任意代码。(CVE-2026-14673)

    已发现 PostgreSQL 在 pg_stat_statements 中存在堆缓冲区溢出。经认证的用户可能利用此问题执行任意代码。此问题仅影响 Ubuntu 26.04 LTS。
    (CVE-2026-14676)

    已发现 PostgreSQL 在 32 位系统上的 PL/Tcl 和 PL/Perl 分配中存在整数回绕问题。经认证的用户可能利用此问题执行任意代码。
    (CVE-2026-14677)

    已发现 PostgreSQL 在 picksplit 操作期间pg_trgm读取超过缓冲区的末尾。经过身份验证的使用者可能会利用此问题获取敏感信息。(CVE-2026-14678)

    已发现 PostgreSQL 在参数匹配中存在堆栈缓冲区溢出。经认证的用户可能利用此问题损坏服务器内存。（CVE-2026-14679）

    已发现 PostgreSQL 在函数使用内部参数时存在一个类型混淆问题。经过身份验证的用户可能会利用此问题执行任意代码。(CVE-2026-14680)

    已发现 PostgreSQL 在与 SSL 一起使用时未正确强制实施 GSSAPI 加密。
    攻击者可能利用此问题执行中间机器攻击并获取敏感信息。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-14681)

    已发现 PostgreSQL 允许在表达式反解析期间，通过 EXTRACT 参数进行 SQL 注入。经过认证的用户可能利用此问题执行 SQL 注入攻击。
    (CVE-2026-15741)

    发现 PostgreSQL fuzzystrmatch 存在整数环绕问题，可写入任意地址。经认证的用户可能利用此问题执行任意代码。
    (CVE-2026-15742)

    已发现 PostgreSQL 在 pg_restore_attribute_stats（） 中存在一个类型混淆问题。经认证的用户可能利用此问题执行任意代码。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-16238)

    已发现 PostgreSQL 在处理光标 CLOSE 和 DECLARE 操作时存在一个类型混淆问题。经认证的用户可能利用此问题执行任意代码。
    (CVE-2026-16239)

    已发现 PostgreSQL 在 ECPG 客户端库中存在整数下溢。攻击者可能利用此问题造成 PostgreSQL 崩溃，从而导致拒绝服务。（CVE-2026-16241）

    已发现 PostgreSQL 的 ascii（） 函数中存在越界读取。经过身份验证的使用者可能会利用此问题获取敏感信息。(CVE-2026-18024)

    已发现 psql \unrestrict 命令允许 pg_dump 源服务器的超级用户在 psql 客户端中执行任意代码。攻击者可能利用此问题执行任意代码。(CVE-2026-18408)

    已发现 PostgreSQL pg_dump存在堆缓冲区溢出。攻击者可能利用此问题执行任意代码。(CVE-2026-19385)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67848 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql： PostgreSQL：pg_createsubscriber 中的 SQL 注入允许以超级用户 （CVE-2026-6476） 的身份执行任意 SQL

    * postgresql： PostgreSQL： 通过 tsvector 和 tsquery 函数 （CVE-2026-14662） 中的整数回绕执行任意代码

    * postgresql： PostgreSQL： 通过 pg_dump （CVE-2026-18408） 中不受信任的数据包含，执行任意代码

    * postgresql： PostgreSQL psql：通过 COPY FROM STDIN （CVE-2026-6464） 中不受信任的数据执行任意命令

    * postgresql： PostgreSQL： 通过逻辑解码插件 （CVE-2026-6471） 执行任意代码

    * postgresql： PostgreSQL： 通过与内部参数 （CVE-2026-14680） 的类型混淆导致任意代码执行

    * postgresql： PostgreSQL：通过 regexp （CVE-2026-14664） 中的堆缓冲区溢出执行任意代码

    * postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677） 中的任意代码执行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 通过整数环绕 （CVE-2026-15742） 执行任意代码

    * postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码 （CVE-2026-16239）

    * postgresql： PostgreSQL：通过长 POSIX 时区缩写 （CVE-2026-14669） 执行任意代码

    * postgresql： PostgreSQL： 通过 pg_restore_attribute_stats（） （CVE-2026-16238） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL：通过 OUT 参数计数操纵 （CVE-2026-14679） 造成堆栈缓冲区溢出

    * postgresql： PostgreSQL： 通过“refint”模块 （CVE-2026-14671） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL pg_stat_statements：通过堆缓冲区溢出 （CVE-2026-14676） 执行任意代码

    * postgresql： PostgreSQL： 通过 plperl 绑定哈希堆缓冲区溢出 （CVE-2026-14670） 执行任意代码

    * postgresql： PostgreSQL：通过 ctid 选择性评估器中的类型混淆泄露信息 （CVE-2026-14668）

    * postgresql：PostgreSQL pg_dump：通过构建的转换列表 （CVE-2026-19385） 执行任意代码

    * postgresql： PostgreSQL：通过 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 注入升级权限

    * postgis： PostGIS：通过畸形 FlatGeobuf 缓冲区 （CVE-2026-73515） 造成的内存泄露和拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 10.2 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_67280 公告中提及的多个漏洞的影响。

    * postgresql： PostgreSQL：pg_createsubscriber 中的 SQL 注入允许以超级用户 （CVE-2026-6476） 的身份执行任意 SQL

    * postgresql： PostgreSQL： 通过 tsvector 和 tsquery 函数 （CVE-2026-14662） 中的整数回绕执行任意代码

    * postgresql： PostgreSQL： 通过 pg_dump （CVE-2026-18408） 中不受信任的数据包含，执行任意代码

    * postgresql： PostgreSQL psql：通过 COPY FROM STDIN （CVE-2026-6464） 中不受信任的数据执行任意命令

    * postgresql： PostgreSQL： 通过逻辑解码插件 （CVE-2026-6471） 执行任意代码

    * postgresql： PostgreSQL： 通过与内部参数 （CVE-2026-14680） 的类型混淆导致任意代码执行

    * postgresql： PostgreSQL：通过 regexp （CVE-2026-14664） 中的堆缓冲区溢出执行任意代码

    * postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677） 中的任意代码执行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 通过整数环绕 （CVE-2026-15742） 执行任意代码

    * postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码 （CVE-2026-16239）

    * postgresql： PostgreSQL：通过长 POSIX 时区缩写 （CVE-2026-14669） 执行任意代码

    * postgresql： PostgreSQL： 通过 pg_restore_attribute_stats（） （CVE-2026-16238） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL：通过 OUT 参数计数操纵 （CVE-2026-14679） 造成堆栈缓冲区溢出

    * postgresql： PostgreSQL： 通过“refint”模块 （CVE-2026-14671） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL pg_stat_statements：通过堆缓冲区溢出 （CVE-2026-14676） 执行任意代码

    * postgresql： PostgreSQL： 通过 plperl 绑定哈希堆缓冲区溢出 （CVE-2026-14670） 执行任意代码

    * postgresql： PostgreSQL：通过 ctid 选择性评估器中的类型混淆泄露信息 （CVE-2026-14668）

    * postgresql：PostgreSQL pg_dump：通过构建的转换列表 （CVE-2026-19385） 执行任意代码

    * postgresql： PostgreSQL：通过 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 注入升级权限

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PostgreSQL 版本低于 18.6 的 18。因此，该数据库可能受到多个漏洞的影响：

  - PostgreSQL pg_stat_statements 中的堆缓冲区溢出允许查询作者通过包含数组常量的构建查询，以运行数据库的操作系统用户的身份执行任意代码。在主要版本 18 中，低于 PostgreSQL 18.6 的次要版本会受影响。PostgreSQL 18 之前的版本不受影响。(CVE-2026-14676)

  - PostgreSQL pg_restore_attribute_stats（） 中的类型混淆允许对象创建者通过合并范围值和多范围值，以运行数据库的操作系统用户的身份执行任意代码。在主要版本 18 中，低于 PostgreSQL 18.6 的次要版本会受影响。PostgreSQL 18 之前的版本不受影响。(CVE-2026-16238)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL pg_stat_statements 中的堆缓冲区溢出允许查询作者通过包含数组常量的构建查询，以运行数据库的操作系统用户的身份执行任意代码。在主要版本 18 中，低于 PostgreSQL 18.6 的次要版本会受影响。PostgreSQL 18 之前的版本不受影响。(CVE-2026-14676)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-672800 公告中提及的多个漏洞影响。

    - 修复了 CVE-2026-18408

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到 ALSA-2026：67280 公告中提及的多个漏洞的影响。

    * postgresql： PostgreSQL：pg_createsubscriber 中的 SQL 注入允许以超级用户 （CVE-2026-6476） 的身份执行任意 SQL
      * postgresql： PostgreSQL： 通过 tsvector 和 tsquery 函数 （CVE-2026-14662） 中的整数回绕执行任意代码
      * postgresql： PostgreSQL： 通过 pg_dump （CVE-2026-18408） 中不受信任的数据包含，执行任意代码
      * postgresql： PostgreSQL psql：通过 COPY FROM STDIN （CVE-2026-6464） 中不受信任的数据执行任意命令
      * postgresql： PostgreSQL： 通过逻辑解码插件 （CVE-2026-6471） 执行任意代码
      * postgresql： PostgreSQL： 通过与内部参数 （CVE-2026-14680） 的类型混淆导致任意代码执行
      * postgresql： PostgreSQL：通过 regexp （CVE-2026-14664） 中的堆缓冲区溢出执行任意代码
      * postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677） 中的任意代码执行
      * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 通过整数环绕 （CVE-2026-15742） 执行任意代码
      * postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码 （CVE-2026-16239）
      * postgresql： PostgreSQL：通过长 POSIX 时区缩写 （CVE-2026-14669） 执行任意代码
      * postgresql： PostgreSQL： 通过 pg_restore_attribute_stats（） （CVE-2026-16238） 中的类型混淆执行任意代码
      * postgresql： PostgreSQL：通过 OUT 参数计数操纵 （CVE-2026-14679） 造成堆栈缓冲区溢出
      * postgresql： PostgreSQL： 通过“refint”模块 （CVE-2026-14671） 中的类型混淆执行任意代码
      * postgresql： PostgreSQL pg_stat_statements：通过堆缓冲区溢出 （CVE-2026-14676） 执行任意代码
      * postgresql： PostgreSQL： 通过 plperl 绑定哈希堆缓冲区溢出 （CVE-2026-14670） 执行任意代码
      * postgresql： PostgreSQL：通过 ctid 选择性评估器中的类型混淆泄露信息 （CVE-2026-14668）
      * postgresql：PostgreSQL pg_dump：通过构建的转换列表 （CVE-2026-19385） 执行任意代码
      * postgresql： PostgreSQL：通过 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 注入升级权限

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：67848 中提及的多个漏洞的影响。

    * postgresql： PostgreSQL：pg_createsubscriber 中的 SQL 注入允许以超级用户 （CVE-2026-6476） 的身份执行任意 SQL
      * postgresql： PostgreSQL： 通过 tsvector 和 tsquery 函数 （CVE-2026-14662） 中的整数回绕执行任意代码
      * postgresql： PostgreSQL： 通过 pg_dump （CVE-2026-18408） 中不受信任的数据包含，执行任意代码
      * postgresql： PostgreSQL psql：通过 COPY FROM STDIN （CVE-2026-6464） 中不受信任的数据执行任意命令
      * postgresql： PostgreSQL： 通过逻辑解码插件 （CVE-2026-6471） 执行任意代码
      * postgresql： PostgreSQL： 通过与内部参数 （CVE-2026-14680） 的类型混淆导致任意代码执行
      * postgresql： PostgreSQL：通过 regexp （CVE-2026-14664） 中的堆缓冲区溢出执行任意代码
      * postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677） 中的任意代码执行
      * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 通过整数环绕 （CVE-2026-15742） 执行任意代码
      * postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码 （CVE-2026-16239）
      * postgresql： PostgreSQL：通过长 POSIX 时区缩写 （CVE-2026-14669） 执行任意代码
      * postgresql： PostgreSQL： 通过 pg_restore_attribute_stats（） （CVE-2026-16238） 中的类型混淆执行任意代码
      * postgresql： PostgreSQL：通过 OUT 参数计数操纵 （CVE-2026-14679） 造成堆栈缓冲区溢出
      * postgresql： PostgreSQL： 通过“refint”模块 （CVE-2026-14671） 中的类型混淆执行任意代码
      * postgresql： PostgreSQL pg_stat_statements：通过堆缓冲区溢出 （CVE-2026-14676） 执行任意代码
      * postgresql： PostgreSQL： 通过 plperl 绑定哈希堆缓冲区溢出 （CVE-2026-14670） 执行任意代码
      * postgresql： PostgreSQL：通过 ctid 选择性评估器中的类型混淆泄露信息 （CVE-2026-14668）
      * postgresql：PostgreSQL pg_dump：通过构建的转换列表 （CVE-2026-19385） 执行任意代码
      * postgresql： PostgreSQL：通过 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 注入升级权限
      * postgis： PostGIS：通过畸形 FlatGeobuf 缓冲区 （CVE-2026-73515） 造成的内存泄露和拒绝服务

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到 AXSA：2026-1927：01 公告中提及的多个漏洞的影响。

    * postgresql： PostgreSQL：pg_createsubscriber 中的 SQL 注入允许以超级用户 （CVE-2026-6476） 的身份执行任意 SQL
      * postgresql： PostgreSQL： 通过 tsvector 和 tsquery 函数 （CVE-2026-14662） 中的整数回绕执行任意代码
      * postgresql： PostgreSQL： 通过 pg_dump （CVE-2026-18408） 中不受信任的数据包含，执行任意代码
      * postgresql： PostgreSQL psql：通过 COPY FROM STDIN （CVE-2026-6464） 中不受信任的数据执行任意命令
      * postgresql： PostgreSQL： 通过逻辑解码插件 （CVE-2026-6471） 执行任意代码
      * postgresql： PostgreSQL： 通过与内部参数 （CVE-2026-14680） 的类型混淆导致任意代码执行
      * postgresql： PostgreSQL：通过 regexp （CVE-2026-14664） 中的堆缓冲区溢出执行任意代码
      * postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677） 中的任意代码执行
      * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 通过整数环绕 （CVE-2026-15742） 执行任意代码
      * postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码 （CVE-2026-16239）
      * postgresql： PostgreSQL：通过长 POSIX 时区缩写 （CVE-2026-14669） 执行任意代码
      * postgresql： PostgreSQL： 通过 pg_restore_attribute_stats（） （CVE-2026-16238） 中的类型混淆执行任意代码
      * postgresql： PostgreSQL：通过 OUT 参数计数操纵 （CVE-2026-14679） 造成堆栈缓冲区溢出
      * postgresql： PostgreSQL： 通过“refint”模块 （CVE-2026-14671） 中的类型混淆执行任意代码
      * postgresql： PostgreSQL pg_stat_statements：通过堆缓冲区溢出 （CVE-2026-14676） 执行任意代码
      * postgresql： PostgreSQL： 通过 plperl 绑定哈希堆缓冲区溢出 （CVE-2026-14670） 执行任意代码
      * postgresql： PostgreSQL：通过 ctid 选择性评估器中的类型混淆泄露信息 （CVE-2026-14668）
      * postgresql：PostgreSQL pg_dump：通过构建的转换列表 （CVE-2026-19385） 执行任意代码
      * postgresql： PostgreSQL：通过 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 注入升级权限
      * postgis： PostGIS：通过畸形 FlatGeobuf 缓冲区 （CVE-2026-73515） 造成的内存泄露和拒绝服务

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:67280 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。基本 postgresql 程序包包含访问 PostgreSQL DBMS 服务器所需的客户端程序，以及适用于整个系统的 HTML 文档。这些客户端程序可能与 PostgreSQL 服务器位于同一台计算机上，也可能位于通过网络连接访问 PostgreSQL 服务器的远程计算机上。
    可在 postgresql-server 子程序包中找到 PostgreSQL 服务器。

    安全修复：

    * postgresql： PostgreSQL：pg_createsubscriber 中的 SQL 注入允许以超级用户 （CVE-2026-6476） 的身份执行任意 SQL

    * postgresql： PostgreSQL： 通过 tsvector 和 tsquery 函数 （CVE-2026-14662） 中的整数回绕执行任意代码

    * postgresql： PostgreSQL： 通过 pg_dump （CVE-2026-18408） 中不受信任的数据包含，执行任意代码

    * postgresql： PostgreSQL psql：通过 COPY FROM STDIN （CVE-2026-6464） 中不受信任的数据执行任意命令

    * postgresql： PostgreSQL： 通过逻辑解码插件 （CVE-2026-6471） 执行任意代码

    * postgresql： PostgreSQL： 通过与内部参数 （CVE-2026-14680） 的类型混淆导致任意代码执行

    * postgresql： PostgreSQL：通过 regexp （CVE-2026-14664） 中的堆缓冲区溢出执行任意代码

    * postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677） 中的任意代码执行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 通过整数环绕 （CVE-2026-15742） 执行任意代码

    * postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码 （CVE-2026-16239）

    * postgresql： PostgreSQL：通过长 POSIX 时区缩写 （CVE-2026-14669） 执行任意代码

    * postgresql： PostgreSQL： 通过 pg_restore_attribute_stats（） （CVE-2026-16238） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL：通过 OUT 参数计数操纵 （CVE-2026-14679） 造成堆栈缓冲区溢出

    * postgresql： PostgreSQL： 通过“refint”模块 （CVE-2026-14671） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL pg_stat_statements：通过堆缓冲区溢出 （CVE-2026-14676） 执行任意代码

    * postgresql： PostgreSQL： 通过 plperl 绑定哈希堆缓冲区溢出 （CVE-2026-14670） 执行任意代码

    * postgresql： PostgreSQL：通过 ctid 选择性评估器中的类型混淆泄露信息 （CVE-2026-14668）

    * postgresql：PostgreSQL pg_dump：通过构建的转换列表 （CVE-2026-19385） 执行任意代码

    * postgresql： PostgreSQL：通过 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 注入升级权限

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-67848 公告中提及的多个漏洞影响。

    - 修复 ST_FromFlatGeobufToTable 中的向后移植回归（CVE-2026-73515 修补程序）
    - 向后移植了修补程序以修复一个安全漏洞 （CVE-2026-73515）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：67848 中提及的多个漏洞的影响。

    * postgresql： PostgreSQL：pg_createsubscriber 中的 SQL 注入允许以超级用户 （CVE-2026-6476） 的身份执行任意 SQL

    * postgresql： PostgreSQL： 通过 tsvector 和 tsquery 函数 （CVE-2026-14662） 中的整数回绕执行任意代码

    * postgresql： PostgreSQL： 通过 pg_dump （CVE-2026-18408） 中不受信任的数据包含，执行任意代码

    * postgresql： PostgreSQL psql：通过 COPY FROM STDIN （CVE-2026-6464） 中不受信任的数据执行任意命令

    * postgresql： PostgreSQL： 通过逻辑解码插件 （CVE-2026-6471） 执行任意代码

    * postgresql： PostgreSQL： 通过与内部参数 （CVE-2026-14680） 的类型混淆导致任意代码执行

    * postgresql： PostgreSQL：通过 regexp （CVE-2026-14664） 中的堆缓冲区溢出执行任意代码

    * postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677） 中的任意代码执行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 通过整数环绕 （CVE-2026-15742） 执行任意代码

    * postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码 （CVE-2026-16239）

    * postgresql： PostgreSQL：通过长 POSIX 时区缩写 （CVE-2026-14669） 执行任意代码

    * postgresql： PostgreSQL： 通过 pg_restore_attribute_stats（） （CVE-2026-16238） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL：通过 OUT 参数计数操纵 （CVE-2026-14679） 造成堆栈缓冲区溢出

    * postgresql： PostgreSQL： 通过“refint”模块 （CVE-2026-14671） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL pg_stat_statements：通过堆缓冲区溢出 （CVE-2026-14676） 执行任意代码

    * postgresql： PostgreSQL： 通过 plperl 绑定哈希堆缓冲区溢出 （CVE-2026-14670） 执行任意代码

    * postgresql： PostgreSQL：通过 ctid 选择性评估器中的类型混淆泄露信息 （CVE-2026-14668）

    * postgresql：PostgreSQL pg_dump：通过构建的转换列表 （CVE-2026-19385） 执行任意代码

    * postgresql： PostgreSQL：通过 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 注入升级权限

    * postgis： PostGIS：通过畸形 FlatGeobuf 缓冲区 （CVE-2026-73515） 造成的内存泄露和拒绝服务

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_67848 公告中提及的多个漏洞的影响。

    * postgresql： PostgreSQL：pg_createsubscriber 中的 SQL 注入允许以超级用户 （CVE-2026-6476） 的身份执行任意 SQL

    * postgresql： PostgreSQL： 通过 tsvector 和 tsquery 函数 （CVE-2026-14662） 中的整数回绕执行任意代码

    * postgresql： PostgreSQL： 通过 pg_dump （CVE-2026-18408） 中不受信任的数据包含，执行任意代码

    * postgresql： PostgreSQL psql：通过 COPY FROM STDIN （CVE-2026-6464） 中不受信任的数据执行任意命令

    * postgresql： PostgreSQL： 通过逻辑解码插件 （CVE-2026-6471） 执行任意代码

    * postgresql： PostgreSQL： 通过与内部参数 （CVE-2026-14680） 的类型混淆导致任意代码执行

    * postgresql： PostgreSQL：通过 regexp （CVE-2026-14664） 中的堆缓冲区溢出执行任意代码

    * postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677） 中的任意代码执行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 通过整数环绕 （CVE-2026-15742） 执行任意代码

    * postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码 （CVE-2026-16239）

    * postgresql： PostgreSQL：通过长 POSIX 时区缩写 （CVE-2026-14669） 执行任意代码

    * postgresql： PostgreSQL： 通过 pg_restore_attribute_stats（） （CVE-2026-16238） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL：通过 OUT 参数计数操纵 （CVE-2026-14679） 造成堆栈缓冲区溢出

    * postgresql： PostgreSQL： 通过“refint”模块 （CVE-2026-14671） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL pg_stat_statements：通过堆缓冲区溢出 （CVE-2026-14676） 执行任意代码

    * postgresql： PostgreSQL： 通过 plperl 绑定哈希堆缓冲区溢出 （CVE-2026-14670） 执行任意代码

    * postgresql： PostgreSQL：通过 ctid 选择性评估器中的类型混淆泄露信息 （CVE-2026-14668）

    * postgresql：PostgreSQL pg_dump：通过构建的转换列表 （CVE-2026-19385） 执行任意代码

    * postgresql： PostgreSQL：通过 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 注入升级权限

    * postgis： PostGIS：通过畸形 FlatGeobuf 缓冲区 （CVE-2026-73515） 造成的内存泄露和拒绝服务

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：67280 中提及的多个漏洞的影响。

    * postgresql： PostgreSQL：pg_createsubscriber 中的 SQL 注入允许以超级用户 （CVE-2026-6476） 的身份执行任意 SQL

    * postgresql： PostgreSQL： 通过 tsvector 和 tsquery 函数 （CVE-2026-14662） 中的整数回绕执行任意代码

    * postgresql： PostgreSQL： 通过 pg_dump （CVE-2026-18408） 中不受信任的数据包含，执行任意代码

    * postgresql： PostgreSQL psql：通过 COPY FROM STDIN （CVE-2026-6464） 中不受信任的数据执行任意命令

    * postgresql： PostgreSQL： 通过逻辑解码插件 （CVE-2026-6471） 执行任意代码

    * postgresql： PostgreSQL： 通过与内部参数 （CVE-2026-14680） 的类型混淆导致任意代码执行

    * postgresql： PostgreSQL：通过 regexp （CVE-2026-14664） 中的堆缓冲区溢出执行任意代码

    * postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677） 中的任意代码执行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 通过整数环绕 （CVE-2026-15742） 执行任意代码

    * postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码 （CVE-2026-16239）

    * postgresql： PostgreSQL：通过长 POSIX 时区缩写 （CVE-2026-14669） 执行任意代码

    * postgresql： PostgreSQL： 通过 pg_restore_attribute_stats（） （CVE-2026-16238） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL：通过 OUT 参数计数操纵 （CVE-2026-14679） 造成堆栈缓冲区溢出

    * postgresql： PostgreSQL： 通过“refint”模块 （CVE-2026-14671） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL pg_stat_statements：通过堆缓冲区溢出 （CVE-2026-14676） 执行任意代码

    * postgresql： PostgreSQL： 通过 plperl 绑定哈希堆缓冲区溢出 （CVE-2026-14670） 执行任意代码

    * postgresql： PostgreSQL：通过 ctid 选择性评估器中的类型混淆泄露信息 （CVE-2026-14668）

    * postgresql：PostgreSQL pg_dump：通过构建的转换列表 （CVE-2026-19385） 执行任意代码

    * postgresql： PostgreSQL：通过 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 注入升级权限

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
341834	Amazon Linux 2023：postgresql18、postgresql18-contrib、postgresql18-llvmjit （ALAS2023-2026-2079）	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/18	high
365387	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：PostgreSQL 漏洞（USN-8653-1）	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	high
346291	RHEL 9：postgresql:18 (RHSA-2026:67848)	Nessus	Red Hat Local Security Checks	2026/9/16	2026/9/18	high
355739	Rocky Linux 10.2 [CIQ] 安全更新：postgresql18 / postgresql18-contrib 等多种漏洞（crlsa-2026_67280）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
342124	PostgreSQL 18.x < 18.6 多种漏洞	Nessus	Databases	2026/9/1	2026/9/18	high
335230	Linux Distros 未修补的漏洞：CVE-2026-14676	Nessus	Misc.	2026/8/13	2026/9/23	high
345982	Oracle Linux 10： ELSA-2026-67280-0： / postgresql18 （ELSA-2026-672800）	Nessus	Oracle Linux Local Security Checks	2026/9/15	2026/9/18	high
346862	AlmaLinux 10：postgresql18 （ALSA-2026：67280）	Nessus	Alma Linux Local Security Checks	2026/9/17	2026/9/18	high
346903	AlmaLinux 9：postgresql：18 （ALSA-2026：67848）	Nessus	Alma Linux Local Security Checks	2026/9/17	2026/9/18	high
350889	MiracleLinux 9：postgresql：18 （AXSA：2026-1927：01）	Nessus	Miracle Linux Local Security Checks	2026/9/28	2026/9/29	high
345597	RHEL 10：postgresql18 (RHSA-2026:67280)	Nessus	Red Hat Local Security Checks	2026/9/14	2026/9/18	high
346893	Oracle Linux 9 : postgresql:18 (ELSA-2026-67848)	Nessus	Oracle Linux Local Security Checks	2026/9/17	2026/9/18	high
349082	RockyLinux 9：postgresql：18 （RLSA-2026：67848）	Nessus	Rocky Linux Local Security Checks	2026/9/22	2026/9/25	high
355962	Rocky Linux 9 [CIQ] 安全更新：pg_repack / pg_repack-debuginfo / pg_repack-debugsource / pgaudit / 等多种漏洞（crlsa-2026_67848）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
345919	RockyLinux 10：postgresql18 （RLSA-2026：67280）	Nessus	Rocky Linux Local Security Checks	2026/9/15	2026/9/18	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high