Rocky Linux 10.2 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_19010 公告中提及的多个漏洞的影响。

    * postgresql：PostgreSQL oidvector 泄露几个字节的内存 （CVE-2026-2003）

    * postgresql：PostgreSQL 缺少对多字节字符长度执行任意代码的验证 （CVE-2026-2006）

    * postgresql：PostgreSQL intarray 缺少对选择性评估器执行任意代码CVE-2026-2004的输入类型的验证

    * postgresql：PostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 （CVE-2026-2005）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 10.2 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_19009 公告中提及的多个漏洞的影响。

    * postgresql：PostgreSQL pg_trgm堆缓冲区溢出将模式写入到服务器内存 （CVE-2026-2007）

    * postgresql：PostgreSQL oidvector 泄露几个字节的内存 （CVE-2026-2003）

    * postgresql：PostgreSQL 缺少对多字节字符长度执行任意代码的验证 （CVE-2026-2006）

    * postgresql：PostgreSQL intarray 缺少对选择性评估器执行任意代码CVE-2026-2004的输入类型的验证

    * postgresql：PostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 （CVE-2026-2005）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 10.1 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_3887 公告中提及的多个漏洞的影响。

    * postgresql：PostgreSQL 缺少对多字节字符长度执行任意代码的验证 （CVE-2026-2006）

    * postgresql：PostgreSQL intarray 缺少对选择性评估器执行任意代码CVE-2026-2004的输入类型的验证

    * postgresql：PostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 （CVE-2026-2005）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202608-15 中所述漏洞影响（PostgreSQL：多个漏洞）

    已在 PostgreSQL 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ59563。因此，该软件受到 IJ59563 公告中提及的多个漏洞影响。

  - IBM WebSphere Application Server 8.5和 9.0 IBM WebSphere Application Server - Liberty Continuous delivery 在 IBM SDK Java Technology Edition 的 ORB 组件中存在缺陷，可能允许恶意 IIOP 服务器引起任意类的加载和实例化。（CVE-2026-8400）

  - IBM AIX 7.2和 7.3 IBM PowerVM VIOS 4.1 可允许远程攻击者造成拒绝服务，原因是堆栈的缓冲区溢出。（CVE-2026-18828）

  - IBM AIX 7.2和 7.3 IBM PowerVM VIOS 4.1 可允许远程攻击者执行任意代码，原因是堆栈的缓冲区溢出。(CVE-2026-16872, CVE-2026-17122, CVE-2026-17138)

  - IBM AIX 7.2, 和 7.3以及 IBM PowerVM VIOS 4.1 可能由于堆栈缓冲区溢出，允许远程攻击者执行任意代码。(CVE-2026-16841, CVE-2026-16862, CVE-2026-16864, CVE-2026-16885, CVE-2026-16894, CVE-2026-16913, CVE-2026-17157)

  - IBM AIX 7.2, 和 7.3以及 IBM PowerVM VIOS 4.1 可能由于内存释放后使用漏洞，允许远程攻击者执行任意代码。(CVE-2026-17118)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL 中对 oidvector 类型的不当验证允许数据库用户泄露服务器内存的几个字节。我们尚未排除在泄露的字节中安排机密信息存在的攻击的可能性但似乎不太可能。PostgreSQL 18.2、17.8、16.12、15.16 和 14.21之前的版本受到影响。(CVE-2026-2003)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3896 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresqlPostgreSQL 缺少多字节字符长度验证执行任意代码 (CVE-2026-2006)

    * postgresqlPostgreSQL intarray 缺少选择性评估器输入类型的验证执行任意代码 (CVE-2026-2004)

    * postgresqlPostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 (CVE-2026-2005)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2026:3887 中提及的多个漏洞的影响。

    * postgresqlPostgreSQL 缺少多字节字符长度验证执行任意代码 (CVE-2026-2006)

    * postgresqlPostgreSQL intarray 缺少选择性评估器输入类型的验证执行任意代码 (CVE-2026-2004)

    * postgresqlPostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 (CVE-2026-2005)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-4110 公告中提及的多个漏洞影响。

    pgaudit [16.0-1]
    - 更新到 16.0
    - 支持 postgresql 16
    - PG 16 模块的初始导入
    - 已解决：RHEL-3635

    pg_repack [1.5.1-1]
    - 更新到 v1.5.1

    [1.4.8-2]
    - 添加新的版本依存关系以修复启用了 lz4 的版本
    - 相关：RHEL-47604

    [1.4.8-1]
    - 已解决：RHEL-3636
    - PG 16 模块的初始导入

    pgvector [0.6.2-2]
    - 启用可移植版本
    - 已解决：RHEL-84405

    [0.6.2-1]
    - 初始打包

    postgis [3.5.3-3]
    - 重建 (gdal)

    [3.5.3-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_43_Mass_Rebuild 重建

    [3.5.3-1]
    - 更新到 3.5.3

    [3.5.2-2]
    - 重建 (SFCGAL)

    [3.5.2-1]
    - 更新到 3.5.2

    [3.5.1-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_42_Mass_Rebuild 重建

    [3.5.1-1]
    - 更新到 3.5.1

    [3.5.0-3]
    - 重建 (GDAL)

    [3.5.0-2]
    - 重建 (gdal)

    [3.5.0-1]
    - 更新到 3.5.0

    postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 流的初始导入
    - 相关：RHEL-3635

    postgresql [16.13-1]
    - 更新到 16.13
    - 修复：CVE-2026-2004 CVE-2026-2005 CVE-2026-2006

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:4441 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。基本 postgresql 程序包包含访问 PostgreSQL DBMS 服务器所需的客户端程序，以及适用于整个系统的 HTML 文档。这些客户端程序可能与 PostgreSQL 服务器位于同一台计算机上，也可能位于通过网络连接访问 PostgreSQL 服务器的远程计算机上。
    可在 postgresql-server 子程序包中找到 PostgreSQL 服务器。

    安全修复：

    * postgresqlPostgreSQL oidvector 泄露少量内存字节 (CVE-2026-2003)

    * postgresqlPostgreSQL 缺少多字节字符长度验证执行任意代码 (CVE-2026-2006)

    * postgresqlPostgreSQL intarray 缺少选择性评估器输入类型的验证执行任意代码 (CVE-2026-2004)

    * postgresqlPostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 (CVE-2026-2005)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
354847	Rocky Linux 10.2 [CIQ] 安全更新：postgresql / postgresql-contrib / postgresql-contrib-debuginfo / 等多种漏洞（crlsa-2026_19010）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
357207	Rocky Linux 10.2 [CIQ] 安全更新：postgresql18 / postgresql18-contrib 等多种漏洞（crlsa-2026_19009）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
358966	Rocky Linux 10.1 [CIQ] 安全更新：postgresql / postgresql-contrib / postgresql-contrib-debuginfo / 等多种漏洞（crlsa-2026_3887）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
337632	GLSA-202608-15：PostgreSQL：多个漏洞	Nessus	Gentoo Local Security Checks	2026/8/18	2026/8/19	high
338724	AIX：多个漏洞 (IJ59563)	Nessus	AIX Local Security Checks	2026/8/21	2026/10/16	medium
298913	Linux Distros 未修补的漏洞：CVE-2026-2003	Nessus	Misc.	2026/2/13	2026/11/5	medium
301173	RHEL 9：postgresql:15 (RHSA-2026:3896)	Nessus	Red Hat Local Security Checks	2026/3/6	2026/3/6	high
301363	RockyLinux 10postgresql16 (RLSA-2026:3887)	Nessus	Rocky Linux Local Security Checks	2026/3/6	2026/3/7	high
301656	Oracle Linux 9：postgresql:16 (ELSA-2026-4110)	Nessus	Oracle Linux Local Security Checks	2026/3/10	2026/3/10	high
302023	RHEL 10：postgresql16 (RHSA-2026:4441)	Nessus	Red Hat Local Security Checks	2026/3/12	2026/3/12	high

检测

插件搜索

high

high

high

high

medium

medium

high

high

high

high