There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A use-after-free condition exists in pglogical's worker signaling code, where a worker structure can be
    dereferenced after the underlying slot has been freed or recycled during normal worker lifecycle events.
    The condition is reachable during normal replication operation, including by a low-privileged user able to
    influence worker start, stop, and restart timing through permitted pglogical operations. In the typical
    case the condition crashes replication workers, causing an availability impact. In the worst case a use-
    after-free in a PostgreSQL backend can be leveraged as a remote code execution primitive at the privilege
    of that backend. (CVE-2026-50738)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pglogical的背景工作程式代碼中存在釋放後使用條件，其中背景工作結構可以在正常背景工作生命週期事件期間釋放或回收基礎位置後取消參照。
    在正常複製作業期間，可以存取此條件，包括能夠透過允許的 pglogical 作業影響背景工作啟動、停止及重新啟動計時的低權限使用者。在一般情況下，此狀況會使複寫工作角色當機，進而影響可用性。在最壞的情況下，PostgreSQL 後端中的釋放後使用可以作為遠端程式碼執行原語，並擁有該後端的權限。（CVE-2026-50738）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pglogic 的工作线程信号代码中存在一个释放后使用的情况，其中，在正常工作线程生命周期事件期间释放或回收底层插槽后，可取消引用工作线程结构。
    在正常复制操作期间可访问此条件，包括能够通过允许的 pglogical 操作影响工作线程启动、停止和重新启动时间的低权限用户。在典型情况下，该条件会造成复制工作崩溃，从而对可用性造成影响。在最严重的情况下，PostgreSQL 后端中的释放后使用可作为远程代码执行原语，以该后端的权限进行利用。（CVE-2026-50738）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pglogic のワーカーシグナリングコードに use-after-free 状態が存在し、通常のワーカーライフサイクルイベント中に下層スロットが解放またはリサイクルされた後にワーカー構造が逆参照される可能性があります。
    この状態は、許可されたpglogic演算を通じてワーカーの起動、停止、再起動のタイミングに影響を与える権限の低いユーザーを含め、通常のレプリケーション操作中に影響される可能性があります。典型的なケースでは、この状態によってレプリケーションワーカーがクラッシュし、可用性に影響します。最悪の場合は、PostgreSQLバックエンドのメモリ解放後使用(Use After Free)が、そのバックエンドの権限でリモートコード実行プリミティブとして利用される可能性があります。(CVE-2026-50738)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A use-after-free condition exists in pglogical's worker signaling code, where a worker structure can be     dereferenced after the underlying slot has been freed or recycled during normal worker lifecycle events.
    The condition is reachable during normal replication operation, including by a low-privileged user able to     influence worker start, stop, and restart timing through permitted pglogical operations. In the typical     case the condition crashes replication workers, causing an availability impact. In the worst case a use-     after-free in a PostgreSQL backend can be leveraged as a remote code execution primitive at the privilege     of that backend. (CVE-2026-50738)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
459401	Echo: pglogical: security update to 2.4.8	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	high
459401	Echo: pglogical: security update to 2.4.8	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	high
330642	Linux Distros 未修補弱點：CVE-2026-50738	Nessus	Misc.	2026/7/29	2026/9/3	high
330642	Linux Distros 未修补的漏洞：CVE-2026-50738	Nessus	Misc.	2026/7/29	2026/9/3	high
330642	Linux Distros のパッチ未適用の脆弱性: CVE-2026-50738	Nessus	Misc.	2026/7/29	2026/9/3	high
330642	Linux Distros Unpatched Vulnerability : CVE-2026-50738	Nessus	Misc.	2026/7/29	2026/9/3	high

检测

插件搜索

high

high

high

high

high

high