Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL 模块 refint 中的堆栈缓冲区溢出允许非特权数据库用户以运行数据库的操作系统用户身份执行任意代码。如果应用程序将用户控制的列声明为 refint 级联主键，并允许用户对该列执行可控更新，则有可能发动不同攻击。在这种情况下，SQL 注入允许主键更新值提供者以执行主键更新的数据库用户身份执行任意 SQL。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6637)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8294-1 公告中提及的多个漏洞影响。

    已发现 PostgreSQL 未正确执行 CREATE TYPE 的授权。攻击者可能利用此问题执行任意 SQL 函数。（CVE-2026-6472）

    已发现 PostgreSQL 未正确处理多个服务器功能中的大型用户输入。攻击者可能利用此问题导致 PostgreSQL 崩溃，从而导致拒绝服务或执行任意代码。（CVE-2026-6473）

    已发现 PostgreSQL 未正确处理 timeofday（） 函数中的格式字符串。攻击者可能会利用此问题获取敏感信息。(CVE-2026-6474)

    已发现 PostgreSQL 未正确遵循 pg_basebackup 和 pg_rewind 中的符号链接。攻击者可能利用此问题覆盖本地文件和执行任意代码。
    (CVE-2026-6475)

    已发现 PostgreSQL 在 pg_createsubscriber 中存在一个 SQL 注入漏洞。攻击者可能利用此问题以超级用户的身份执行任意 SQL。此问题仅影响 Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-6476)

    已发现 PostgreSQL 在大型对象操作中使用不安全的 libpq 函数。攻击者可能利用此问题覆盖客户端内存并执行任意代码。（CVE-2026-6477）

    已发现 PostgreSQL 不在固定时间内比较 MD5 哈希的密码。攻击者可能会利用此问题获取敏感信息。(CVE-2026-6478)

    已发现 PostgreSQL 在 SSL 和 GSS 协商期间存在不受控制的递归。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-6479)

    已发现 PostgreSQL 未正确处理 pg_restore_attribute_stats（） 中数组长度不匹配的问题。攻击者可能利用此问题获取敏感信息。
    此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-6575)

    已发现 PostgreSQL 的 refint 模块中存在堆栈缓冲区溢出。攻击者可利用此问题导致 PostgreSQL 崩溃，从而导致拒绝服务或可能执行任意代码。（CVE-2026-6637）

    已发现 PostgreSQL 在逻辑复制 REFRESH PUBLICATION 中有一个 SQL 注入漏洞。攻击者可能利用此问题执行任意 SQL。此问题仅影响 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-6638)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:42555 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL：通过 pg_basebackup 和 pg_rewind 中的符号链接进行操作系统帐户劫持 (CVE-2026-6475)

    * postgresql：PostgreSQL libpq：缓冲区溢出允许服务器超级用户覆盖客户端堆栈内存 (CVE-2026-6477)

    * postgresql：PostgreSQL：通过 MD5 密码比较中的隐蔽定时信道进行凭据恢复 (CVE-2026-6478)

    * postgresql：整数溢出可导致分配过小和越界写入 (CVE-2026-6473)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2026:27741 公告中提及的多个漏洞影响。

    * postgresql：PostgreSQL：通过 pg_basebackup 和 pg_rewind 中的符号链接进行操作系统帐户劫持 (CVE-2026-6475)

    * postgresql：PostgreSQL libpq：缓冲区溢出允许服务器超级用户覆盖客户端堆栈内存 (CVE-2026-6477)

    * postgresql：PostgreSQL：通过 MD5 密码比较中的隐蔽定时信道进行凭据恢复 (CVE-2026-6478)

    * postgresql：整数溢出可导致分配过小和越界写入 (CVE-2026-6473)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-6269 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6269-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：postgresql-15 CVE ID: CVE-2026-6472 CVE-2026-6473 CVE-2026-6474 CVE-2026-6475 CVE-2026-6477 CVE-2026-6478 CVE-2026-6479 CVE-2026-6637

    在 PostgreSQL 中发现了多个安全问题，这些问题可能导致授权绕过、执行任意代码、信息泄露、权限提升、SQL 注入或拒绝服务。

    对于旧稳定发行版本 (bookworm)，已在版本 15.18-0+deb12u1 中修复这些问题。

    建议您升级 postgresql-15 程序包。

    如需了解 postgresql-15 的具体安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/postgresql-15

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PostgreSQL 版本为低于 14.23 的 14 版 、低于 15.18 的 15 版、低于 16.14 的 16 版、低于 17.10 的 17 版或低于 18.4 的 18 版。因此，该数据库可能受到多个漏洞的影响：

  - PostgreSQL 模块 refint 中的堆栈缓冲区溢出允许非特权数据库用户以运行数据库的操作系统用户身份执行任意代码。如果应用程序将用户控制的列声明为 refint 级联主键，并允许用户对该列执行可控更新，则有可能发动不同攻击。在这种情况下，SQL 注入允许主键更新值提供者以执行主键更新的数据库用户身份执行任意 SQL。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6637)

  - 在 PostgreSQL libpq lo_export()、lo_read()、lo_lseek64() 和 lo_tell64() 函数中使用存在固有危险的函数 PQfn(..., result_is_int=0, ...)，可让服务器超级用户通过任意大型响应来覆盖客户端堆栈缓冲区。与 gets() 类似，PQfn(..., result_is_int=0, ...) 会将服务器确定的任意长度数据存储到不明大小的缓冲区中。由于 psql 中的 \lo_export 命令和 pg_dump 都会调用 lo_read()，因此服务器超级用户可以覆盖 pg_dump 或 psql 堆栈内存。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6477)

  - 多个 PostgreSQL 服务器功能中的整数回绕允许非特权数据库用户致使服务器缩小分配大小并越界写入数据。这可能以运行数据库的操作系统用户的身份执行任意代码。在将千兆字节级的用户输入传递到相关数据库函数的应用程序中，该应用程序输入提供程序可能会发生分段错误。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6473)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1768 公告中提及的多个漏洞影响。

    PostgreSQL CREATE TYPE 中缺少授权，因此对象创建者可劫持使用 search_path 来查找用户定义类型（包括扩展定义的类型）的其他查询。也就是说，受害者将执行攻击者选择的任意 SQL 函数。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6472)

    多个 PostgreSQL 服务器功能中的整数回绕允许非特权数据库用户致使服务器缩小分配大小并越界写入数据。这可能以运行数据库的操作系统用户的身份执行任意代码。在将千兆字节级的用户输入传递到相关数据库函数的应用程序中，该应用程序输入提供程序可能会发生分段错误。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6473)

    PostgreSQL timeofday() 函数中外部控制的格式字符串允许攻击者通过构建的时区检索部分服务器内存。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6474)

    PostgreSQL 的 pg_basebackup（plain 格式）和 pg_rewind 中存在符号链接跟随漏洞，因此，源数据库超级用户可覆盖本地文件（例如 /var/lib/postgres/.bashrc），从而劫持操作系统帐户。在执行这些命令后启动服务器时，由于 shared_preload_libraries 等特性的存在，服务器仍然会隐式信任源数据库超级用户。因此，只有当用户在这些命令与服务器启动之间采取相关操作（例如，将文件移至不同 VM 或对 VM 建立快照）时，攻击才具有实际意义。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均受影响。
    (CVE-2026-6475)

    在 PostgreSQL libpq lo_export()、lo_read()、lo_lseek64() 和 lo_tell64() 函数中使用存在固有危险的函数 PQfn(..., result_is_int=0, ...)，可让服务器超级用户通过任意大型响应来覆盖客户端堆栈缓冲区。与 gets() 类似，PQfn(..., result_is_int=0, ...) 会将服务器确定的任意长度数据存储到不明大小的缓冲区中。由于 psql 中的 \lo_export 命令和 pg_dump 都会调用 lo_read()，因此服务器超级用户可以覆盖 pg_dump 或 psql 堆栈内存。
    PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6477)

    PostgreSQL 身份验证中，MD5 哈希密码比较中的转换定时信道允许攻击者恢复足以进行身份验证的用户凭据。此问题不影响 scram-sha-256 密码，这是所有受支持版本中的默认密码。但是，当前数据库可能包含从 PostgreSQL 13 或更早版本升级而来的 MD5 哈希密码。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6478)

    PostgreSQL 的 SSL 和 GSS 协商过程中存在不受控制的递归问题，能够连接到 PostgreSQL AF_UNIX 套接字的攻击者可利用此漏洞造成持续性拒绝服务。如果 SSL 和 GSS 都禁用，攻击者可通过访问 PostgreSQL TCP 套接字来执行相同的操作。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6479)

    PostgreSQL 模块 refint 中的堆栈缓冲区溢出允许非特权数据库用户以运行数据库的操作系统用户身份执行任意代码。如果应用程序将用户控制的列声明为 refint 级联主键，并允许用户对该列执行可控更新，则有可能发动不同攻击。在这种情况下，SQL 注入允许主键更新值提供者以执行主键更新的数据库用户身份执行任意 SQL。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6637)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1766 公告中提及的多个漏洞影响。

    PostgreSQL CREATE TYPE 中缺少授权允许对象创建者劫持使用 search_path 来查找用户定义类型（包括扩展定义的类型）的其他查询。也就是说，受害者将执行攻击者选择的任意 SQL 函数。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6472)

    多个 PostgreSQL 服务器功能中的整数回绕允许非特权数据库用户造成服务器导致分配大小过小并写入越界。这可能以运行数据库的操作系统用户的身份执行任意代码。在将千兆字节级的用户输入传递到相关数据库函数的应用程序中，该应用程序输入提供程序可能会发生分段错误。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6473)

    PostgreSQL timeofday（） 函数中外部控制的格式字符串允许攻击者通过构建的时区检索部分服务器内存。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6474)

    PostgreSQL pg_basebackup纯格式且pg_rewind中的符号链接跟随允许原始超级用户覆盖劫持操作系统帐户的本地文件，例如 /var/lib/postgres/.bashrc。由于 shared_preload_libraries 等功能，在这些命令之后启动服务器将仍然是隐式信任源超级用户的情况。因此，只有当用户在这些命令与服务器启动之间采取相关操作（例如，将文件移至不同 VM 或对 VM 建立快照）时，攻击才具有实际意义。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均受影响。
    (CVE-2026-6475)

    PostgreSQL pg_createsubscriber中的 SQL 注入允许具有pg_create_subscription权限的攻击者以超级用户的身份执行任意 SQL。攻击将在 pg_createsubscriber 下次运行时生效。在主要版本 17 和 18、PostgreSQL 18.417.10 之前的次要版本内会受到影响。PostgreSQL 17 之前的版本不受影响。（CVE-2026-6476）

    在 PostgreSQL libpq lo_export()、lo_read()、lo_lseek64() 和 lo_tell64() 函数中使用存在固有危险的函数 PQfn(..., result_is_int=0, ...)，可让服务器超级用户通过任意大型响应来覆盖客户端堆栈缓冲区。与 gets() 类似，PQfn(..., result_is_int=0, ...) 会将服务器确定的任意长度数据存储到不明大小的缓冲区中。由于 psql 中的 \lo_export 命令和 pg_dump 都会调用 lo_read()，因此服务器超级用户可以覆盖 pg_dump 或 psql 堆栈内存。
    PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6477)

    PostgreSQL 身份验证中，MD5 哈希密码比较中的转换定时信道允许攻击者恢复足以进行身份验证的用户凭据。此问题不影响 scram-sha-256 密码，这是所有受支持版本中的默认密码。但是，当前数据库可能包含从 PostgreSQL 13 或更早版本升级而来的 MD5 哈希密码。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6478)

    PostgreSQL SSL 和 GSS 协商中不受控制的递归允许能够连接到 PostgreSQL AF_UNIX套接字的攻击者实现持续拒绝服务。如果 SSL 和 GSS 都禁用，攻击者可通过访问 PostgreSQL TCP 套接字来执行相同的操作。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6479)

    PostgreSQL 模块 refint 中的堆栈缓冲区溢出允许非特权数据库用户以运行数据库的操作系统用户的身份执行任意代码。如果应用程序将用户控制的列声明为 refint 级联主键，并允许用户对该列执行可控更新，则有可能发动不同攻击。在这种情况下，SQL 注入允许主键更新值提供者以执行主键更新的数据库用户身份执行任意 SQL。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6637)

    PostgreSQL 逻辑复制中的 SQL 注入 ALTER SUBSCRIPTION ... REFRESH PUBLICATION 允许订阅者表创建者通过订阅的发布端凭据执行任意 SQL。
    攻击在下一个刷新发布时生效。在主要版本 16、17 和 18 以及低于 PostgreSQL 18.4的17.1016.14次要版本中，以及 都会受到影响。PostgreSQL 16 之前的版本不受影响。（CVE-2026-6638）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1780 公告中提及的多个漏洞影响。

    PostgreSQL CREATE TYPE 中缺少授权允许对象创建者劫持使用 search_path 来查找用户定义类型（包括扩展定义的类型）的其他查询。也就是说，受害者将执行攻击者选择的任意 SQL 函数。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6472)

    多个 PostgreSQL 服务器功能中的整数回绕允许非特权数据库用户造成服务器导致分配大小过小并写入越界。这可能以运行数据库的操作系统用户的身份执行任意代码。在将千兆字节级的用户输入传递到相关数据库函数的应用程序中，该应用程序输入提供程序可能会发生分段错误。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6473)

    PostgreSQL timeofday（） 函数中外部控制的格式字符串允许攻击者通过构建的时区检索部分服务器内存。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6474)

    PostgreSQL pg_basebackup纯格式且pg_rewind中的符号链接跟随允许原始超级用户覆盖劫持操作系统帐户的本地文件，例如 /var/lib/postgres/.bashrc。由于 shared_preload_libraries 等功能，在这些命令之后启动服务器将仍然是隐式信任源超级用户的情况。因此，只有当用户在这些命令与服务器启动之间采取相关操作（例如，将文件移至不同 VM 或对 VM 建立快照）时，攻击才具有实际意义。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均受影响。
    (CVE-2026-6475)

    PostgreSQL pg_createsubscriber中的 SQL 注入允许具有pg_create_subscription权限的攻击者以超级用户的身份执行任意 SQL。攻击将在 pg_createsubscriber 下次运行时生效。在主要版本 17 和 18、PostgreSQL 18.417.10 之前的次要版本内会受到影响。PostgreSQL 17 之前的版本不受影响。（CVE-2026-6476）

    在 PostgreSQL libpq lo_export()、lo_read()、lo_lseek64() 和 lo_tell64() 函数中使用存在固有危险的函数 PQfn(..., result_is_int=0, ...)，可让服务器超级用户通过任意大型响应来覆盖客户端堆栈缓冲区。与 gets() 类似，PQfn(..., result_is_int=0, ...) 会将服务器确定的任意长度数据存储到不明大小的缓冲区中。由于 psql 中的 \lo_export 命令和 pg_dump 都会调用 lo_read()，因此服务器超级用户可以覆盖 pg_dump 或 psql 堆栈内存。
    PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6477)

    PostgreSQL 身份验证中，MD5 哈希密码比较中的转换定时信道允许攻击者恢复足以进行身份验证的用户凭据。此问题不影响 scram-sha-256 密码，这是所有受支持版本中的默认密码。但是，当前数据库可能包含从 PostgreSQL 13 或更早版本升级而来的 MD5 哈希密码。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6478)

    PostgreSQL SSL 和 GSS 协商中不受控制的递归允许能够连接到 PostgreSQL AF_UNIX套接字的攻击者实现持续拒绝服务。如果 SSL 和 GSS 都禁用，攻击者可通过访问 PostgreSQL TCP 套接字来执行相同的操作。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6479)

    PostgreSQL 函数 pg_restore_attribute_stats（） 接受长度不匹配的数组值时存在缓冲区过度读取，进而造成查询计划读取超过一个数组的结尾。这允许表维护者推断超过该数组结尾的内存值。在主要版本 18 内，PostgreSQL 18.4 之前的次要版本会受到影响。PostgreSQL 18 之前的版本不受影响。（CVE-2026-6575）

    PostgreSQL 模块 refint 中的堆栈缓冲区溢出允许非特权数据库用户以运行数据库的操作系统用户的身份执行任意代码。如果应用程序将用户控制的列声明为 refint 级联主键，并允许用户对该列执行可控更新，则有可能发动不同攻击。在这种情况下，SQL 注入允许主键更新值提供者以执行主键更新的数据库用户身份执行任意 SQL。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6637)

    PostgreSQL 逻辑复制中的 SQL 注入 ALTER SUBSCRIPTION ... REFRESH PUBLICATION 允许订阅者表创建者通过订阅的发布端凭据执行任意 SQL。
    攻击在下一个刷新发布时生效。在主要版本 16、17 和 18 以及低于 PostgreSQL 18.4的17.1016.14次要版本中，以及 都会受到影响。PostgreSQL 16 之前的版本不受影响。（CVE-2026-6638）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4646 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4646-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emmanuel Arias 2026 年 6 月 24 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：postgresql-13 版本：13.23-0+deb11u4 CVE ID：CVE-2026-6473 CVE-2026-6474 CVE-2026-6475 CVE-2026-6477 CVE-2026-6478 CVE-2026-6479 CVE-2026-6637 Debian 错误：

    简介

    CVE-2026-6473

        多个 PostgreSQL 服务器功能中的整数回绕允许应用程序输入提供程序致使服务器缩小分配大小并越界写入数据。

    CVE-2026-6474

        PostgreSQL timeofday() 函数中外部控制的格式字符串允许攻击者通过构建的时区检索部分服务器内存

    CVE-2026-6475

        PostgreSQL 的 pg_basebackup（plain 格式）和 pg_rewind 中存在符号链接跟随漏洞，因此，源数据库超级用户可覆盖本地文件，从而劫持操作系统帐户。在执行这些命令后启动服务器时，由于 shared_preload_libraries 等特性的存在，服务器仍然会隐式信任源数据库超级用户。

    CVE-2026-6477

        在 PostgreSQL libpq lo_export()、lo_read()、lo_lseek64() 和 lo_tell64() 函数中使用存在固有危险的函数 PQfn(..., result_is_int=0, ...)，可让服务器超级用户通过任意大型响应来覆盖客户端堆栈缓冲区。

    CVE-2026-6478

        PostgreSQL 身份验证中，MD5 哈希密码比较中的转换定时信道允许攻击者恢复足以进行身份验证的用户凭据。此问题不影响 scram-sha-256 密码，这是所有受支持版本中的默认密码。但是，当前数据库可能包含从 PostgreSQL 13 或更早版本升级而来的 MD5 哈希密码。


    CVE-2026-6479

        PostgreSQL 的 SSL 和 GSS 协商过程中存在不受控制的递归问题，能够连接到 PostgreSQL AF_UNIX 套接字的攻击者可利用此漏洞造成持续性拒绝服务。如果 SSL 和 GSS 都禁用，攻击者可通过访问 PostgreSQL TCP 套接字来执行相同的操作

    CVE-2026-6637

        PostgreSQL 模块 refint 中的堆栈缓冲区溢出允许非特权数据库用户以运行数据库的操作系统用户身份执行任意代码。如果应用程序将用户控制的列声明为 refint 级联主键，并允许用户对该列执行可控更新，则有可能发动不同攻击。在这种情况下，SQL 注入允许主键更新值提供者以执行主键更新的数据库用户身份执行任意 SQL。

    对于 Debian 11 bullseye，已在 13.23-0+deb11u4 版本中修复这些问题。

    建议您升级 postgresql-13 程序包。

    如需了解 postgresql-13 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/postgresql-13

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-27742 公告中提及的多个漏洞影响。

    [18.4-1.0.1]
    - 替换上游引用

    [18.4-1]
    - 更新到 18.4
    - 修复了 CVE-2026-6478

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本介于 6.6.0 到 6.8.0 之间。因此，该软件受到 TNS-2026-19 公告中提及的多个漏洞影响。

  - Tenable Security Center 受到 SQL 注入漏洞的影响。（CVE-2026-64877）

  - 使用 HTTP/2 协议的 Apache HTTP Server 中存在双重释放和可能的 RCE 漏洞。此问题影响 Apache HTTP Server：2.4.66。建议用户升级到修复了此问题的版本 2.4.67。(CVE-2026-23918)

  - PostgreSQL 模块 refint 中的堆栈缓冲区溢出允许非特权数据库用户以运行数据库的操作系统用户身份执行任意代码。如果应用程序将用户控制的列声明为 refint 级联主键，并允许用户对该列执行可控更新，则有可能发动不同攻击。在这种情况下，SQL 注入允许主键更新值提供者以执行主键更新的数据库用户身份执行任意 SQL。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6637)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1767 公告中提及的多个漏洞影响。

    PostgreSQL CREATE TYPE 中缺少授权允许对象创建者劫持使用 search_path 来查找用户定义类型（包括扩展定义的类型）的其他查询。也就是说，受害者将执行攻击者选择的任意 SQL 函数。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6472)

    多个 PostgreSQL 服务器功能中的整数回绕允许非特权数据库用户造成服务器导致分配大小过小并写入越界。这可能以运行数据库的操作系统用户的身份执行任意代码。在将千兆字节级的用户输入传递到相关数据库函数的应用程序中，该应用程序输入提供程序可能会发生分段错误。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6473)

    PostgreSQL timeofday（） 函数中外部控制的格式字符串允许攻击者通过构建的时区检索部分服务器内存。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6474)

    PostgreSQL pg_basebackup纯格式且pg_rewind中的符号链接跟随允许原始超级用户覆盖劫持操作系统帐户的本地文件，例如 /var/lib/postgres/.bashrc。由于 shared_preload_libraries 等功能，在这些命令之后启动服务器将仍然是隐式信任源超级用户的情况。因此，只有当用户在这些命令与服务器启动之间采取相关操作（例如，将文件移至不同 VM 或对 VM 建立快照）时，攻击才具有实际意义。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均受影响。
    (CVE-2026-6475)

    在 PostgreSQL libpq lo_export()、lo_read()、lo_lseek64() 和 lo_tell64() 函数中使用存在固有危险的函数 PQfn(..., result_is_int=0, ...)，可让服务器超级用户通过任意大型响应来覆盖客户端堆栈缓冲区。与 gets() 类似，PQfn(..., result_is_int=0, ...) 会将服务器确定的任意长度数据存储到不明大小的缓冲区中。由于 psql 中的 \lo_export 命令和 pg_dump 都会调用 lo_read()，因此服务器超级用户可以覆盖 pg_dump 或 psql 堆栈内存。
    PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6477)

    PostgreSQL 身份验证中，MD5 哈希密码比较中的转换定时信道允许攻击者恢复足以进行身份验证的用户凭据。此问题不影响 scram-sha-256 密码，这是所有受支持版本中的默认密码。但是，当前数据库可能包含从 PostgreSQL 13 或更早版本升级而来的 MD5 哈希密码。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6478)

    PostgreSQL SSL 和 GSS 协商中不受控制的递归允许能够连接到 PostgreSQL AF_UNIX套接字的攻击者实现持续拒绝服务。如果 SSL 和 GSS 都禁用，攻击者可通过访问 PostgreSQL TCP 套接字来执行相同的操作。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6479)

    PostgreSQL 模块 refint 中的堆栈缓冲区溢出允许非特权数据库用户以运行数据库的操作系统用户的身份执行任意代码。如果应用程序将用户控制的列声明为 refint 级联主键，并允许用户对该列执行可控更新，则有可能发动不同攻击。在这种情况下，SQL 注入允许主键更新值提供者以执行主键更新的数据库用户身份执行任意 SQL。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6637)

    PostgreSQL 逻辑复制中的 SQL 注入 ALTER SUBSCRIPTION ... REFRESH PUBLICATION 允许订阅者表创建者通过订阅的发布端凭据执行任意 SQL。
    攻击在下一个刷新发布时生效。在主要版本 16、17 和 18 以及低于 PostgreSQL 18.4的17.1016.14次要版本中，以及 都会受到影响。PostgreSQL 16 之前的版本不受影响。（CVE-2026-6638）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 postgresql 版本低于 14.23-1。因此，该软件受到 ALAS2POSTGRESQL14-2026-024 公告中提及的多个漏洞影响。

    PostgreSQL CREATE TYPE 中缺少授权，因此对象创建者可劫持使用 search_path 来查找用户定义类型（包括扩展定义的类型）的其他查询。也就是说，受害者将执行攻击者选择的任意 SQL 函数。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6472)

    多个 PostgreSQL 服务器功能中的整数回绕允许非特权数据库用户致使服务器缩小分配大小并越界写入数据。这可能以运行数据库的操作系统用户的身份执行任意代码。在将千兆字节级的用户输入传递到相关数据库函数的应用程序中，该应用程序输入提供程序可能会发生分段错误。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6473)

    PostgreSQL timeofday() 函数中外部控制的格式字符串允许攻击者通过构建的时区检索部分服务器内存。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6474)

    PostgreSQL 的 pg_basebackup（plain 格式）和 pg_rewind 中存在符号链接跟随漏洞，因此，源数据库超级用户可覆盖本地文件（例如 /var/lib/postgres/.bashrc），从而劫持操作系统帐户。在执行这些命令后启动服务器时，由于 shared_preload_libraries 等特性的存在，服务器仍然会隐式信任源数据库超级用户。因此，只有当用户在这些命令与服务器启动之间采取相关操作（例如，将文件移至不同 VM 或对 VM 建立快照）时，攻击才具有实际意义。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均受影响。
    (CVE-2026-6475)

    在 PostgreSQL libpq lo_export()、lo_read()、lo_lseek64() 和 lo_tell64() 函数中使用存在固有危险的函数 PQfn(..., result_is_int=0, ...)，可让服务器超级用户通过任意大型响应来覆盖客户端堆栈缓冲区。与 gets() 类似，PQfn(..., result_is_int=0, ...) 会将服务器确定的任意长度数据存储到不明大小的缓冲区中。由于 psql 中的 \lo_export 命令和 pg_dump 都会调用 lo_read()，因此服务器超级用户可以覆盖 pg_dump 或 psql 堆栈内存。
    PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6477)

    PostgreSQL 身份验证中，MD5 哈希密码比较中的转换定时信道允许攻击者恢复足以进行身份验证的用户凭据。此问题不影响 scram-sha-256 密码，这是所有受支持版本中的默认密码。但是，当前数据库可能包含从 PostgreSQL 13 或更早版本升级而来的 MD5 哈希密码。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6478)

    PostgreSQL 的 SSL 和 GSS 协商过程中存在不受控制的递归问题，能够连接到 PostgreSQL AF_UNIX 套接字的攻击者可利用此漏洞造成持续性拒绝服务。如果 SSL 和 GSS 都禁用，攻击者可通过访问 PostgreSQL TCP 套接字来执行相同的操作。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6479)

    PostgreSQL 模块 refint 中的堆栈缓冲区溢出允许非特权数据库用户以运行数据库的操作系统用户身份执行任意代码。如果应用程序将用户控制的列声明为 refint 级联主键，并允许用户对该列执行可控更新，则有可能发动不同攻击。在这种情况下，SQL 注入允许主键更新值提供者以执行主键更新的数据库用户身份执行任意 SQL。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6637)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 postgresql 版本低于 9.2.24-8。因此，该软件受到 ALAS2-2026-3344 公告中提及的多个漏洞影响。

    在 PostgreSQL libpq lo_export()、lo_read()、lo_lseek64() 和 lo_tell64() 函数中使用存在固有危险的函数 PQfn(..., result_is_int=0, ...)，可让服务器超级用户通过任意大型响应来覆盖客户端堆栈缓冲区。与 gets() 类似，PQfn(..., result_is_int=0, ...) 会将服务器确定的任意长度数据存储到不明大小的缓冲区中。由于 psql 中的 \lo_export 命令和 pg_dump 都会调用 lo_read()，因此服务器超级用户可以覆盖 pg_dump 或 psql 堆栈内存。
    PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6477)

    PostgreSQL 模块 refint 中的堆栈缓冲区溢出允许非特权数据库用户以运行数据库的操作系统用户身份执行任意代码。如果应用程序将用户控制的列声明为 refint 级联主键，并允许用户对该列执行可控更新，则有可能发动不同攻击。在这种情况下，SQL 注入允许主键更新值提供者以执行主键更新的数据库用户身份执行任意 SQL。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6637)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6270 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6270-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：postgresql-17 CVE ID: CVE-2026-6472 CVE-2026-6473 CVE-2026-6474 CVE-2026-6475 CVE-2026-6476 CVE-2026-6477 CVE-2026-6478 CVE-2026-6479 CVE-2026-6637 CVE-2026-6638

    在 PostgreSQL 中发现了多个安全问题，这些问题可能导致授权绕过、执行任意代码、信息泄露、权限提升、SQL 注入或拒绝服务。

    对于稳定发行版本 (trixie)，已在版本 17.10-0+deb13u1 中修复这些问题。

    建议您升级 postgresql-17 程序包。

    如需了解 postgresql-17 的具体安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/postgresql-17

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
314721	Linux Distros 未修补的漏洞：CVE-2026-6637	Nessus	Misc.	2026/5/14	2026/7/20	high
316495	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：PostgreSQL 漏洞（USN-8294-1）	Nessus	Ubuntu Local Security Checks	2026/5/22	2026/5/22	high
328767	RHEL 8：postgresql:13 (RHSA-2026:42555)	Nessus	Red Hat Local Security Checks	2026/7/21	2026/7/22	high
330686	RockyLinux 9 : postgresql (RLSA-2026:27741)	Nessus	Rocky Linux Local Security Checks	2026/7/29	2026/7/29	high
314702	Debian dsa-6269：libecpg-compat3 - 安全更新	Nessus	Debian Local Security Checks	2026/5/14	2026/5/22	high
316515	PostgreSQL 14.x < 14.23 / 15.x < 15.18 / 16.x < 16.14 / 17.x < 17.10 / 18.x < 18.4 多个漏洞	Nessus	Databases	2026/5/22	2026/5/25	high
319793	Amazon Linux 2023：postgresql15、postgresql15-contrib、postgresql15-llvmjit (ALAS2023-2026-1768)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	high
319806	Amazon Linux 2023：postgresql17、postgresql17-contrib、postgresql17-llvmjit (ALAS2023-2026-1766)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	high
319870	Amazon Linux 2023：postgresql18、postgresql18-contrib、postgresql18-llvmjit （ALAS2023-2026-1780）	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	high
322551	Debian dla-4646：libecpg-compat3 - 安全更新	Nessus	Debian Local Security Checks	2026/6/24	2026/6/24	high
328012	Oracle Linux 10：postgresql18 （ELSA-2026-27742）	Nessus	Oracle Linux Local Security Checks	2026/7/20	2026/7/20	high
328966	Tenable Security Center 多个漏洞 (TNS-2026-19)	Nessus	Misc.	2026/7/22	2026/7/23	critical
319766	Amazon Linux 2023：postgresql16、postgresql16-contrib、postgresql16-llvmjit (ALAS2023-2026-1767)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	high
319872	Amazon Linux 2：postgresql、--advisory ALAS2POSTGRESQL14-2026-024 (ALASPOSTGRESQL14-2026-024)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	high
319876	Amazon Linux 2：postgresql、--advisory ALAS2-2026-3344 (ALAS-2026-3344)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	high
314703	Debian dsa-6270：libecpg-compat3 - 安全更新	Nessus	Debian Local Security Checks	2026/5/14	2026/5/22	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

high