远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19009 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-2004：PostgreSQL intarray 缺少对选择性评估器执行任意代码的输入类型的验证
    - 修复 CVE-2026-2005：PostgreSQL pgcrypto 堆缓冲区溢出执行任意代码
    - 修复 CVE-2026-2006：PostgreSQL 缺少对执行任意代码的多字节字符长度验证
    - 修复 CVE-2026-2007：PostgreSQL libpq 读取越界缓冲区错误

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PostgreSQL 版本为低于 18.2的。因此它可能受到以下漏洞的影响

  - PostgreSQL pg_trgm 中存在堆缓冲区溢出允许数据库用户通过特制的输入字符串造成未知影响。攻击者对要写入的字节模式的控制有限但我们不排除导致权限升级的攻击的可能性。PostgreSQL 18.1 和 18.0 受到影响。
    (CVE-2026-2007)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL pg_trgm 中存在堆缓冲区溢出允许数据库用户通过特制的输入字符串造成未知影响。攻击者对要写入的字节模式的控制有限但我们不排除导致权限升级的攻击的可能性。PostgreSQL 18.1 和 18.0 受到影响。
    (CVE-2026-2007)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19009 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。基本 postgresql 程序包包含访问 PostgreSQL DBMS 服务器所需的客户端程序，以及适用于整个系统的 HTML 文档。这些客户端程序可能与 PostgreSQL 服务器位于同一台计算机上，也可能位于通过网络连接访问 PostgreSQL 服务器的远程计算机上。
    可在 postgresql-server 子程序包中找到 PostgreSQL 服务器。

    安全修复：

    * postgresql：PostgreSQL pg_trgm堆缓冲区溢出将模式写入到服务器内存 （CVE-2026-2007）

    * postgresql：PostgreSQL oidvector 泄露几个字节的内存 （CVE-2026-2003）

    * postgresql：PostgreSQL 缺少对多字节字符长度执行任意代码的验证 （CVE-2026-2006）

    * postgresql：PostgreSQL intarray 缺少对选择性评估器执行任意代码CVE-2026-2004的输入类型的验证

    * postgresql：PostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 （CVE-2026-2005）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：19009 中提及的多个漏洞的影响。

    * postgresql：PostgreSQL pg_trgm堆缓冲区溢出将模式写入到服务器内存 （CVE-2026-2007）

    * postgresql：PostgreSQL oidvector 泄露几个字节的内存 （CVE-2026-2003）

    * postgresql：PostgreSQL 缺少对多字节字符长度执行任意代码的验证 （CVE-2026-2006）

    * postgresql：PostgreSQL intarray 缺少对选择性评估器执行任意代码CVE-2026-2004的输入类型的验证

    * postgresql：PostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 （CVE-2026-2005）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
327057	Oracle Linux 10：postgresql18 （ELSA-2026-19009）	Nessus	Oracle Linux Local Security Checks	2026/7/15	2026/7/15	high
299757	PostgreSQL 18.x < 18.2 堆缓冲区溢出 (CVE-2026-2007)	Nessus	Databases	2026/2/23	2026/2/24	high
298888	Linux Distros 未修补的漏洞：CVE-2026-2007	Nessus	Misc.	2026/2/12	2026/5/22	high
315438	RHEL 10：postgresql18 （RHSA-2026:19009）	Nessus	Red Hat Local Security Checks	2026/5/19	2026/5/19	high
318302	RockyLinux 10：postgresql18 （RLSA-2026：19009）	Nessus	Rocky Linux Local Security Checks	2026/6/3	2026/6/3	high

检测

插件搜索

high

high

high

high

high