远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2026:4059 公告中提及的多个漏洞的影响。

    * postgresqlPostgreSQL 缺少多字节字符长度验证执行任意代码 (CVE-2026-2006)
      * postgresqlPostgreSQL intarray 缺少选择性评估器输入类型的验证执行任意代码 (CVE-2026-2004)
      * postgresqlPostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 (CVE-2026-2005)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2026:4024 中提及的多个漏洞的影响。

    * postgresqlPostgreSQL 缺少多字节字符长度验证执行任意代码 (CVE-2026-2006)
      * postgresqlPostgreSQL intarray 缺少选择性评估器输入类型的验证执行任意代码 (CVE-2026-2004)
      * postgresqlPostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 (CVE-2026-2005)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:4505 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresqlPostgreSQL 缺少多字节字符长度验证执行任意代码 (CVE-2026-2006)

    * postgresqlPostgreSQL intarray 缺少选择性评估器输入类型的验证执行任意代码 (CVE-2026-2004)

    * postgresqlPostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 (CVE-2026-2005)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:4546 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresqlPostgreSQL oidvector 泄露少量内存字节 (CVE-2026-2003)

    * postgresqlPostgreSQL 缺少多字节字符长度验证执行任意代码 (CVE-2026-2006)

    * postgresqlPostgreSQL intarray 缺少选择性评估器输入类型的验证执行任意代码 (CVE-2026-2004)

    * postgresqlPostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 (CVE-2026-2005)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:4509 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresqlPostgreSQL 缺少多字节字符长度验证执行任意代码 (CVE-2026-2006)

    * postgresqlPostgreSQL intarray 缺少选择性评估器输入类型的验证执行任意代码 (CVE-2026-2004)

    * postgresqlPostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 (CVE-2026-2005)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:4548 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresqlPostgreSQL oidvector 泄露少量内存字节 (CVE-2026-2003)

    * postgresqlPostgreSQL 缺少多字节字符长度验证执行任意代码 (CVE-2026-2006)

    * postgresqlPostgreSQL intarray 缺少选择性评估器输入类型的验证执行任意代码 (CVE-2026-2004)

    * postgresqlPostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 (CVE-2026-2005)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2026-325:01 公告中提及的多个漏洞的影响。

    * postgresqlPostgreSQL 缺少多字节字符长度验证执行任意代码 (CVE-2026-2006)
      * postgresqlPostgreSQL intarray 缺少选择性评估器输入类型的验证执行任意代码 (CVE-2026-2004)
      * postgresqlPostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 (CVE-2026-2005)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2026-327:01 公告中提及的多个漏洞的影响。

    * postgresqlPostgreSQL 缺少多字节字符长度验证执行任意代码 (CVE-2026-2006)
      * postgresqlPostgreSQL intarray 缺少选择性评估器输入类型的验证执行任意代码 (CVE-2026-2004)
      * postgresqlPostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 (CVE-2026-2005)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-6132 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6132-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 2 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：postgresql-15 CVE ID: CVE-2026-2003 CVE-2026-2004 CVE-2026-2005 CVE-2026-2006

    在 PostgreSQL 中发现多个安全问题可能导致内存泄露或任意代码执行。

    对于旧稳定发行版本 (bookbird)已在版本 15.16-0+deb12u1 中修复这些问题。

    建议您升级 postgresql-15 程序包。

    如需了解 postgresql-15 的具体安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/postgresql-15

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:4475 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresqlPostgreSQL 缺少多字节字符长度验证执行任意代码 (CVE-2026-2006)

    * postgresqlPostgreSQL intarray 缺少选择性评估器输入类型的验证执行任意代码 (CVE-2026-2004)

    * postgresqlPostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 (CVE-2026-2005)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 postgresql 版本低于 9.2.24-8。因此，它受到 ALAS2-2026-3193 公告中提及的一个漏洞影响。

    PostgreSQL pgcrypto 中存在堆缓冲区溢出允许密文提供程序以运行数据库的操作系统用户的身份执行任意代码。PostgreSQL 18.2、17.8、16.12、15.16 和 14.21之前的版本受到影响。(CVE-2026-2005)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4524 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4524-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Jochen Sprickerhof 2026 年 4 月 08 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包postgresql-13 版本13.23-0+deb11u2 CVE ID CVE-2026-2003 CVE-2026-2004 CVE-2026-2005 CVE-2026-2006 Debian 缺陷

    修复了常用数据库 PostgreSQL 中的多种漏洞。

    CVE-2026-2003

        修复 CVE-2026-2003PostgreSQL 中 oidvector 类型的错误验证允许数据库用户泄露服务器内存的几个字节。我们尚未排除在泄露的字节中安排机密信息存在的攻击的可能性但似乎不太可能。

    CVE-2026-2004

        修复 CVE-2026-2004PostgreSQL intarray 扩展选择性评估函数中缺少输入类型验证允许对象创建者以运行数据库的操作系统用户身份执行任意代码。

    CVE-2026-2005

        修复 CVE-2026-2005PostgreSQL pgcrypto 中的堆缓冲区溢出允许密文提供程序以运行数据库的操作系统用户的身份执行任意代码。

    CVE-2026-2006

        修复 CVE-2026-2006PostgreSQL 文本操纵中缺少对多字节字符长度的验证可允许数据库用户发出特别构建的查询以造成缓冲区溢出。这足以用运行数据库的操作系统用户的身份执行任意代码。

    对于 Debian 11 Bullseye已在 13.23-0+deb11u2 版本中修复这些问题。

    建议您升级 postgresql-13 程序包。

    如需了解 postgresql-13 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/postgresql-13

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3896 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresqlPostgreSQL 缺少多字节字符长度验证执行任意代码 (CVE-2026-2006)

    * postgresqlPostgreSQL intarray 缺少选择性评估器输入类型的验证执行任意代码 (CVE-2026-2004)

    * postgresqlPostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 (CVE-2026-2005)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-3887 公告中提及的多个漏洞影响。

    - 修复了 CVE-2026-2004PostgreSQL intarray 缺少对输入类型的验证
    - 修复了 CVE-2026-2005PostgreSQL pgcrypto 堆缓冲区溢出
    - 修复了 CVE-2026-2006PostgreSQL 缺少对多字节字符长度的验证

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2026:3887 中提及的多个漏洞的影响。

    * postgresqlPostgreSQL 缺少多字节字符长度验证执行任意代码 (CVE-2026-2006)

    * postgresqlPostgreSQL intarray 缺少选择性评估器输入类型的验证执行任意代码 (CVE-2026-2004)

    * postgresqlPostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 (CVE-2026-2005)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2026:4059 中提及的多个漏洞的影响。

    * postgresqlPostgreSQL 缺少多字节字符长度验证执行任意代码 (CVE-2026-2006)

    * postgresqlPostgreSQL intarray 缺少选择性评估器输入类型的验证执行任意代码 (CVE-2026-2004)

    * postgresqlPostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 (CVE-2026-2005)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-4110 公告中提及的多个漏洞影响。

    pgaudit [16.0-1]
    - 更新到 16.0
    - 支持 postgresql 16
    - PG 16 模块的初始导入
    - 已解决：RHEL-3635

    pg_repack [1.5.1-1]
    - 更新到 v1.5.1

    [1.4.8-2]
    - 添加新的版本依存关系以修复启用了 lz4 的版本
    - 相关：RHEL-47604

    [1.4.8-1]
    - 已解决：RHEL-3636
    - PG 16 模块的初始导入

    pgvector [0.6.2-2]
    - 启用可移植版本
    - 已解决：RHEL-84405

    [0.6.2-1]
    - 初始打包

    postgis [3.5.3-3]
    - 重建 (gdal)

    [3.5.3-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_43_Mass_Rebuild 重建

    [3.5.3-1]
    - 更新到 3.5.3

    [3.5.2-2]
    - 重建 (SFCGAL)

    [3.5.2-1]
    - 更新到 3.5.2

    [3.5.1-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_42_Mass_Rebuild 重建

    [3.5.1-1]
    - 更新到 3.5.1

    [3.5.0-3]
    - 重建 (GDAL)

    [3.5.0-2]
    - 重建 (gdal)

    [3.5.0-1]
    - 更新到 3.5.0

    postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 流的初始导入
    - 相关：RHEL-3635

    postgresql [16.13-1]
    - 更新到 16.13
    - 修复：CVE-2026-2004 CVE-2026-2005 CVE-2026-2006

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2026-299:02 公告中提及的多个漏洞的影响。

    * postgresqlPostgreSQL 缺少多字节字符长度验证执行任意代码 (CVE-2026-2006)
      * postgresqlPostgreSQL intarray 缺少选择性评估器输入类型的验证执行任意代码 (CVE-2026-2004)
      * postgresqlPostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 (CVE-2026-2005)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:4441 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。基本 postgresql 程序包包含访问 PostgreSQL DBMS 服务器所需的客户端程序，以及适用于整个系统的 HTML 文档。这些客户端程序可能与 PostgreSQL 服务器位于同一台计算机上，也可能位于通过网络连接访问 PostgreSQL 服务器的远程计算机上。
    可在 postgresql-server 子程序包中找到 PostgreSQL 服务器。

    安全修复：

    * postgresqlPostgreSQL oidvector 泄露少量内存字节 (CVE-2026-2003)

    * postgresqlPostgreSQL 缺少多字节字符长度验证执行任意代码 (CVE-2026-2006)

    * postgresqlPostgreSQL intarray 缺少选择性评估器输入类型的验证执行任意代码 (CVE-2026-2004)

    * postgresqlPostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 (CVE-2026-2005)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
301829	AlmaLinux 8postgresql:15 (ALSA-2026:4059)	Nessus	Alma Linux Local Security Checks	2026/3/11	2026/3/11	high
301831	AlmaLinux 8postgresql:13 (ALSA-2026:4024)	Nessus	Alma Linux Local Security Checks	2026/3/11	2026/3/11	high
302016	RHEL 8：postgresql：12 (RHSA-2026:4505)	Nessus	Red Hat Local Security Checks	2026/3/12	2026/3/12	high
302021	RHEL 9：postgresql:15 (RHSA-2026:4546)	Nessus	Red Hat Local Security Checks	2026/3/12	2026/3/12	high
302030	RHEL 8：postgresql：12 (RHSA-2026:4509)	Nessus	Red Hat Local Security Checks	2026/3/12	2026/3/12	high
302089	RHEL 9：postgresql:15 (RHSA-2026:4548)	Nessus	Red Hat Local Security Checks	2026/3/13	2026/3/13	high
302780	MagicLinux 9postgresql:15 (AXSA:2026-325:01)	Nessus	Miracle Linux Local Security Checks	2026/3/17	2026/3/24	high
302784	iracleLinux 8postgresql:13 (AXSA:2026-327:01)	Nessus	Miracle Linux Local Security Checks	2026/3/17	2026/3/18	high
298907	Debian dsa-6132libecpg-compat3 - 安全更新	Nessus	Debian Local Security Checks	2026/2/13	2026/2/23	high
302033	RHEL 9：postgresql (RHSA-2026:4475)	Nessus	Red Hat Local Security Checks	2026/3/12	2026/3/12	high
303090	Amazon Linux 2：postgresql、--advisory ALAS2-2026-3193 (ALAS-2026-3193)	Nessus	Amazon Linux Local Security Checks	2026/3/19	2026/3/19	high
307674	Debian dla-4524libecpg-compat3 - 安全更新	Nessus	Debian Local Security Checks	2026/4/21	2026/4/21	high
301173	RHEL 9：postgresql:15 (RHSA-2026:3896)	Nessus	Red Hat Local Security Checks	2026/3/6	2026/3/6	high
301334	Oracle Linux 10：postgresql16 (ELSA-2026-3887)	Nessus	Oracle Linux Local Security Checks	2026/3/6	2026/3/6	high
301363	RockyLinux 10postgresql16 (RLSA-2026:3887)	Nessus	Rocky Linux Local Security Checks	2026/3/6	2026/3/7	high
301540	RockyLinux 8postgresql:15 (RLSA-2026:4059)	Nessus	Rocky Linux Local Security Checks	2026/3/9	2026/3/14	high
301656	Oracle Linux 9：postgresql:16 (ELSA-2026-4110)	Nessus	Oracle Linux Local Security Checks	2026/3/10	2026/3/10	high
301979	MagicLinux 9postgresql-13.23-2.el9_7 (AXSA:2026-299:02)	Nessus	Miracle Linux Local Security Checks	2026/3/12	2026/3/12	high
302023	RHEL 10：postgresql16 (RHSA-2026:4441)	Nessus	Red Hat Local Security Checks	2026/3/12	2026/3/12	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high