远程 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8294-1 公告中提及的多个漏洞影响。

    已发现 PostgreSQL 未正确执行 CREATE TYPE 的授权。攻击者可能利用此问题执行任意 SQL 函数。（CVE-2026-6472）

    已发现 PostgreSQL 未正确处理多个服务器功能中的大型用户输入。攻击者可能利用此问题导致 PostgreSQL 崩溃，从而导致拒绝服务或执行任意代码。（CVE-2026-6473）

    已发现 PostgreSQL 未正确处理 timeofday（） 函数中的格式字符串。攻击者可能会利用此问题获取敏感信息。(CVE-2026-6474)

    已发现 PostgreSQL 未正确遵循 pg_basebackup 和 pg_rewind 中的符号链接。攻击者可能利用此问题覆盖本地文件和执行任意代码。
    (CVE-2026-6475)

    已发现 PostgreSQL 在 pg_createsubscriber 中存在一个 SQL 注入漏洞。攻击者可能利用此问题以超级用户的身份执行任意 SQL。此问题仅影响 Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-6476)

    已发现 PostgreSQL 在大型对象操作中使用不安全的 libpq 函数。攻击者可能利用此问题覆盖客户端内存并执行任意代码。（CVE-2026-6477）

    已发现 PostgreSQL 不在固定时间内比较 MD5 哈希的密码。攻击者可能会利用此问题获取敏感信息。(CVE-2026-6478)

    已发现 PostgreSQL 在 SSL 和 GSS 协商期间存在不受控制的递归。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-6479)

    已发现 PostgreSQL 未正确处理 pg_restore_attribute_stats（） 中数组长度不匹配的问题。攻击者可能利用此问题获取敏感信息。
    此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-6575)

    已发现 PostgreSQL 的 refint 模块中存在堆栈缓冲区溢出。攻击者可利用此问题导致 PostgreSQL 崩溃，从而导致拒绝服务或可能执行任意代码。（CVE-2026-6637）

    已发现 PostgreSQL 在逻辑复制 REFRESH PUBLICATION 中有一个 SQL 注入漏洞。攻击者可能利用此问题执行任意 SQL。此问题仅影响 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-6638)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PostgreSQL 版本为低于 14.23 的 14 版 、低于 15.18 的 15 版、低于 16.14 的 16 版、低于 17.10 的 17 版或低于 18.4 的 18 版。因此，该数据库可能受到多个漏洞的影响：

  - PostgreSQL 模块 refint 中的堆栈缓冲区溢出允许非特权数据库用户以运行数据库的操作系统用户身份执行任意代码。如果应用程序将用户控制的列声明为 refint 级联主键，并允许用户对该列执行可控更新，则有可能发动不同攻击。在这种情况下，SQL 注入允许主键更新值提供者以执行主键更新的数据库用户身份执行任意 SQL。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6637)

  - 在 PostgreSQL libpq lo_export()、lo_read()、lo_lseek64() 和 lo_tell64() 函数中使用存在固有危险的函数 PQfn(..., result_is_int=0, ...)，可让服务器超级用户通过任意大型响应来覆盖客户端堆栈缓冲区。与 gets() 类似，PQfn(..., result_is_int=0, ...) 会将服务器确定的任意长度数据存储到不明大小的缓冲区中。由于 psql 中的 \lo_export 命令和 pg_dump 都会调用 lo_read()，因此服务器超级用户可以覆盖 pg_dump 或 psql 堆栈内存。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6477)

  - 多个 PostgreSQL 服务器功能中的整数回绕允许非特权数据库用户致使服务器缩小分配大小并越界写入数据。这可能以运行数据库的操作系统用户的身份执行任意代码。在将千兆字节级的用户输入传递到相关数据库函数的应用程序中，该应用程序输入提供程序可能会发生分段错误。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6473)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1780 公告中提及的多个漏洞影响。

    PostgreSQL CREATE TYPE 中缺少授权允许对象创建者劫持使用 search_path 来查找用户定义类型（包括扩展定义的类型）的其他查询。也就是说，受害者将执行攻击者选择的任意 SQL 函数。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6472)

    多个 PostgreSQL 服务器功能中的整数回绕允许非特权数据库用户造成服务器导致分配大小过小并写入越界。这可能以运行数据库的操作系统用户的身份执行任意代码。在将千兆字节级的用户输入传递到相关数据库函数的应用程序中，该应用程序输入提供程序可能会发生分段错误。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6473)

    PostgreSQL timeofday（） 函数中外部控制的格式字符串允许攻击者通过构建的时区检索部分服务器内存。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6474)

    PostgreSQL pg_basebackup纯格式且pg_rewind中的符号链接跟随允许原始超级用户覆盖劫持操作系统帐户的本地文件，例如 /var/lib/postgres/.bashrc。由于 shared_preload_libraries 等功能，在这些命令之后启动服务器将仍然是隐式信任源超级用户的情况。因此，只有当用户在这些命令与服务器启动之间采取相关操作（例如，将文件移至不同 VM 或对 VM 建立快照）时，攻击才具有实际意义。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均受影响。
    (CVE-2026-6475)

    PostgreSQL pg_createsubscriber中的 SQL 注入允许具有pg_create_subscription权限的攻击者以超级用户的身份执行任意 SQL。攻击将在 pg_createsubscriber 下次运行时生效。在主要版本 17 和 18、PostgreSQL 18.417.10 之前的次要版本内会受到影响。PostgreSQL 17 之前的版本不受影响。（CVE-2026-6476）

    在 PostgreSQL libpq lo_export()、lo_read()、lo_lseek64() 和 lo_tell64() 函数中使用存在固有危险的函数 PQfn(..., result_is_int=0, ...)，可让服务器超级用户通过任意大型响应来覆盖客户端堆栈缓冲区。与 gets() 类似，PQfn(..., result_is_int=0, ...) 会将服务器确定的任意长度数据存储到不明大小的缓冲区中。由于 psql 中的 \lo_export 命令和 pg_dump 都会调用 lo_read()，因此服务器超级用户可以覆盖 pg_dump 或 psql 堆栈内存。
    PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6477)

    PostgreSQL 身份验证中，MD5 哈希密码比较中的转换定时信道允许攻击者恢复足以进行身份验证的用户凭据。此问题不影响 scram-sha-256 密码，这是所有受支持版本中的默认密码。但是，当前数据库可能包含从 PostgreSQL 13 或更早版本升级而来的 MD5 哈希密码。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6478)

    PostgreSQL SSL 和 GSS 协商中不受控制的递归允许能够连接到 PostgreSQL AF_UNIX套接字的攻击者实现持续拒绝服务。如果 SSL 和 GSS 都禁用，攻击者可通过访问 PostgreSQL TCP 套接字来执行相同的操作。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6479)

    PostgreSQL 函数 pg_restore_attribute_stats（） 接受长度不匹配的数组值时存在缓冲区过度读取，进而造成查询计划读取超过一个数组的结尾。这允许表维护者推断超过该数组结尾的内存值。在主要版本 18 内，PostgreSQL 18.4 之前的次要版本会受到影响。PostgreSQL 18 之前的版本不受影响。（CVE-2026-6575）

    PostgreSQL 模块 refint 中的堆栈缓冲区溢出允许非特权数据库用户以运行数据库的操作系统用户的身份执行任意代码。如果应用程序将用户控制的列声明为 refint 级联主键，并允许用户对该列执行可控更新，则有可能发动不同攻击。在这种情况下，SQL 注入允许主键更新值提供者以执行主键更新的数据库用户身份执行任意 SQL。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6637)

    PostgreSQL 逻辑复制中的 SQL 注入 ALTER SUBSCRIPTION ... REFRESH PUBLICATION 允许订阅者表创建者通过订阅的发布端凭据执行任意 SQL。
    攻击在下一个刷新发布时生效。在主要版本 16、17 和 18 以及低于 PostgreSQL 18.4的17.1016.14次要版本中，以及 都会受到影响。PostgreSQL 16 之前的版本不受影响。（CVE-2026-6638）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-27742 公告中提及的多个漏洞影响。

    [18.4-1.0.1]
    - 替换上游引用

    [18.4-1]
    - 更新到 18.4
    - 修复了 CVE-2026-6478

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL 函数 pg_restore_attribute_stats（） 接受长度不匹配的数组值时存在缓冲区过度读取，可造成查询计划读取超过一个数组的末尾。这允许表维护者推断超过该数组结尾的内存值。在主要版本 18 内，PostgreSQL 18.4 之前的次要版本会受到影响。PostgreSQL 18 之前的版本不受影响。（CVE-2026-6575）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
316495	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：PostgreSQL 漏洞（USN-8294-1）	Nessus	Ubuntu Local Security Checks	2026/5/22	2026/5/22	high
316515	PostgreSQL 14.x < 14.23 / 15.x < 15.18 / 16.x < 16.14 / 17.x < 17.10 / 18.x < 18.4 多个漏洞	Nessus	Databases	2026/5/22	2026/5/25	high
319870	Amazon Linux 2023：postgresql18、postgresql18-contrib、postgresql18-llvmjit （ALAS2023-2026-1780）	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	high
328012	Oracle Linux 10：postgresql18 （ELSA-2026-27742）	Nessus	Oracle Linux Local Security Checks	2026/7/20	2026/7/20	high
314714	Linux Distros 未修补的漏洞：CVE-2026-6575	Nessus	Misc.	2026/5/14	2026/7/16	medium

检测

插件搜索

high

high

high

high

medium