远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:4110 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresqlPostgreSQL 缺少多字节字符长度验证执行任意代码 (CVE-2026-2006)

    * postgresqlPostgreSQL intarray 缺少选择性评估器输入类型的验证执行任意代码 (CVE-2026-2004)

    * postgresqlPostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 (CVE-2026-2005)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:4516 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresqlPostgreSQL 缺少多字节字符长度验证执行任意代码 (CVE-2026-2006)

    * postgresqlPostgreSQL intarray 缺少选择性评估器输入类型的验证执行任意代码 (CVE-2026-2004)

    * postgresqlPostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 (CVE-2026-2005)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2026-326:01 公告中提及的多个漏洞的影响。

    * postgresqlPostgreSQL 缺少多字节字符长度验证执行任意代码 (CVE-2026-2006)
      * postgresqlPostgreSQL intarray 缺少选择性评估器输入类型的验证执行任意代码 (CVE-2026-2004)
      * postgresqlPostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 (CVE-2026-2005)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2026:4064 中提及的多个漏洞的影响。

    * postgresqlPostgreSQL 缺少多字节字符长度验证执行任意代码 (CVE-2026-2006)

    * postgresqlPostgreSQL intarray 缺少选择性评估器输入类型的验证执行任意代码 (CVE-2026-2004)

    * postgresqlPostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 (CVE-2026-2005)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:4059 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresqlPostgreSQL 缺少多字节字符长度验证执行任意代码 (CVE-2026-2006)

    * postgresqlPostgreSQL intarray 缺少选择性评估器输入类型的验证执行任意代码 (CVE-2026-2004)

    * postgresqlPostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 (CVE-2026-2005)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-3896 公告中提及的多个漏洞影响。

    pgaudit [1.7.0-1]
    - postgresql 15 模块的初始导入
    - 更新到 1.7.0
    - 支持 postgresql 15
    - 相关：#2128410

    pg_repack [1.4.8-2]
    - 添加新的版本依存关系以修复启用了 lz4 的版本
    - 相关：RHEL-47350

    [1.4.8-1]
    - 1.4.8 版更新
    - 支持 Postgresql 15
    - 相关：#2128410

    postgres-decoderbufs [1.9.7-1.Final]
    - postgresql 15 流的初始导入
    - 相关：#2128410

    postgresql [15.17-1]
    - 更新到 15.17
    - 修复：CVE-2026-2004 CVE-2026-2005 CVE-2026-2006

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2026:4110 中提及的多个漏洞的影响。

    * postgresqlPostgreSQL 缺少多字节字符长度验证执行任意代码 (CVE-2026-2006)

    * postgresqlPostgreSQL intarray 缺少选择性评估器输入类型的验证执行任意代码 (CVE-2026-2004)

    * postgresqlPostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 (CVE-2026-2005)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-4064 公告中提及的多个漏洞影响。

    - 添加 CVE-2025-8714 的向后移植 [Orabug: 38667546]
    - 修复 CVE-2026-2004 CVE-2026-2005 CVE-2026-2006
    - 向后移植 CVE-2025-8715
    - 修复适用于 CVE-2025-1094 的向后移植
    - 向后移植针对 CVE-2025-1094 的修复程序
    - 修复：CVE-2024-10976 CVE-2024-10978
    - 修复 CVE-2024-7348
    - 修复 CVE-2024-0985

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2026:4064 公告中提及的多个漏洞的影响。

    * postgresqlPostgreSQL 缺少多字节字符长度验证执行任意代码 (CVE-2026-2006)
      * postgresqlPostgreSQL intarray 缺少选择性评估器输入类型的验证执行任意代码 (CVE-2026-2004)
      * postgresqlPostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 (CVE-2026-2005)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:4254 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresqlPostgreSQL oidvector 泄露少量内存字节 (CVE-2026-2003)

    * postgresqlPostgreSQL 缺少多字节字符长度验证执行任意代码 (CVE-2026-2006)

    * postgresqlPostgreSQL intarray 缺少选择性评估器输入类型的验证执行任意代码 (CVE-2026-2004)

    * postgresqlPostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 (CVE-2026-2005)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2026:3896 中提及的多个漏洞的影响。

    * postgresqlPostgreSQL 缺少多字节字符长度验证执行任意代码 (CVE-2026-2006)
      * postgresqlPostgreSQL intarray 缺少选择性评估器输入类型的验证执行任意代码 (CVE-2026-2004)
      * postgresqlPostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 (CVE-2026-2005)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2026:3730 中提及的多个漏洞的影响。

    * postgresqlPostgreSQL 缺少多字节字符长度验证执行任意代码 (CVE-2026-2006)
      * postgresqlPostgreSQL intarray 缺少选择性评估器输入类型的验证执行任意代码 (CVE-2026-2004)
      * postgresqlPostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 (CVE-2026-2005)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:4506 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresqlPostgreSQL 缺少多字节字符长度验证执行任意代码 (CVE-2026-2006)

    * postgresqlPostgreSQL intarray 缺少选择性评估器输入类型的验证执行任意代码 (CVE-2026-2004)

    * postgresqlPostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 (CVE-2026-2005)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:4515 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresqlPostgreSQL oidvector 泄露少量内存字节 (CVE-2026-2003)

    * postgresqlPostgreSQL 缺少多字节字符长度验证执行任意代码 (CVE-2026-2006)

    * postgresqlPostgreSQL intarray 缺少选择性评估器输入类型的验证执行任意代码 (CVE-2026-2004)

    * postgresqlPostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 (CVE-2026-2005)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:4528 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresqlPostgreSQL 缺少多字节字符长度验证执行任意代码 (CVE-2026-2006)

    * postgresqlPostgreSQL intarray 缺少选择性评估器输入类型的验证执行任意代码 (CVE-2026-2004)

    * postgresqlPostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 (CVE-2026-2005)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2026-331:01 公告中提及的多个漏洞的影响。

    * postgresqlPostgreSQL 缺少多字节字符长度验证执行任意代码 (CVE-2026-2006)
      * postgresqlPostgreSQL intarray 缺少选择性评估器输入类型的验证执行任意代码 (CVE-2026-2004)
      * postgresqlPostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 (CVE-2026-2005)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:4075 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresqlPostgreSQL 缺少多字节字符长度验证执行任意代码 (CVE-2026-2006)

    * postgresqlPostgreSQL intarray 缺少选择性评估器输入类型的验证执行任意代码 (CVE-2026-2004)

    * postgresqlPostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 (CVE-2026-2005)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本远程主机上运行的 Tenable Security Center 为 6.5.0 至 6.8.0 并且缺少安全修补程序 SC-202604.1。因此如公告 TNS-2026-10 所述受到多个漏洞的影响。

  - PostgreSQL 文本操纵中缺少多字节字符长度验证，导致数据库用户能够发出构建的查询以造成缓冲区溢出。这足以用运行数据库的操作系统用户的身份执行任意代码。PostgreSQL 18.2、17.8、16.12、15.16 和 14.21之前的版本受到影响。(CVE-2026-2006)

  - PostgreSQL pgcrypto 中的堆缓冲区溢出允许密码文本提供程序以运行数据库的操作系统用户的身份执行任意代码。PostgreSQL 18.2、17.8、16.12、15.16 和 14.21之前的版本受到影响。(CVE-2026-2005)

  - PostgreSQL intarray 扩展选择性估计器函数中缺少输入类型验证，导致对象创建者能以运行数据库的操作系统用户的身份执行任意代码。PostgreSQL 18.2、17.8、16.12、15.16 和 14.21之前的版本受到影响。(CVE-2026-2004)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
301561	RHEL 9：postgresql:16 (RHSA-2026:4110)	Nessus	Red Hat Local Security Checks	2026/3/9	2026/3/9	high
302029	RHEL 8：postgresql:13 (RHSA-2026:4516)	Nessus	Red Hat Local Security Checks	2026/3/12	2026/3/12	high
302782	MagicLinux 9postgresql:16 (AXSA:2026-326:01)	Nessus	Miracle Linux Local Security Checks	2026/3/17	2026/3/24	high
301538	RockyLinux 8postgresql:12 (RLSA-2026:4064)	Nessus	Rocky Linux Local Security Checks	2026/3/9	2026/3/14	high
301546	RHEL 8：postgresql:15 (RHSA-2026:4059)	Nessus	Red Hat Local Security Checks	2026/3/9	2026/3/9	high
301553	Oracle Linux 9：postgresql:15 (ELSA-2026-3896)	Nessus	Oracle Linux Local Security Checks	2026/3/9	2026/3/9	high
301557	RockyLinux 9postgresql:16 (RLSA-2026:4110)	Nessus	Rocky Linux Local Security Checks	2026/3/9	2026/3/11	high
301798	Oracle Linux 8：postgresql:12 (ELSA-2026-4064)	Nessus	Oracle Linux Local Security Checks	2026/3/11	2026/3/11	high
301823	AlmaLinux 8postgresql:12 (ALSA-2026:4064)	Nessus	Alma Linux Local Security Checks	2026/3/11	2026/3/11	high
301839	RHEL 9：postgresql:15 (RHSA-2026:4254)	Nessus	Red Hat Local Security Checks	2026/3/11	2026/3/11	high
301884	AlmaLinux 9postgresql:15 (ALSA-2026:3896)	Nessus	Alma Linux Local Security Checks	2026/3/11	2026/3/11	high
301886	AlmaLinux 9postgresql (ALSA-2026:3730)	Nessus	Alma Linux Local Security Checks	2026/3/11	2026/3/11	high
302025	RHEL 8：postgresql：12 (RHSA-2026:4506)	Nessus	Red Hat Local Security Checks	2026/3/12	2026/3/12	high
302026	RHEL 8：postgresql:15 (RHSA-2026:4515)	Nessus	Red Hat Local Security Checks	2026/3/12	2026/3/12	high
302083	RHEL 9：postgresql (RHSA-2026:4528)	Nessus	Red Hat Local Security Checks	2026/3/13	2026/3/13	high
302856	iracleLinux 8postgresql:15 (AXSA:2026-331:01)	Nessus	Miracle Linux Local Security Checks	2026/3/18	2026/3/24	high
301563	RHEL 8：postgresql：12 (RHSA-2026:4075)	Nessus	Red Hat Local Security Checks	2026/3/9	2026/3/9	high
307259	Tenable Security Center 多个漏洞 (TNS-2026-10)	Nessus	Misc.	2026/4/17	2026/4/22	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high