Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL pg_trgm 中存在堆缓冲区溢出允许数据库用户通过特制的输入字符串造成未知影响。攻击者对要写入的字节模式的控制有限但我们不排除导致权限升级的攻击的可能性。PostgreSQL 18.1 和 18.0 受到影响。
    (CVE-2026-2007)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 PostgreSQL 版本为低于 18.2的。因此它可能受到以下漏洞的影响

  - PostgreSQL pg_trgm 中存在堆缓冲区溢出允许数据库用户通过特制的输入字符串造成未知影响。攻击者对要写入的字节模式的控制有限但我们不排除导致权限升级的攻击的可能性。PostgreSQL 18.1 和 18.0 受到影响。
    (CVE-2026-2007)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PostgreSQL pg_trgm 中的堆積緩衝區溢位允許資料庫使用者透過特製的輸入字串造成不明影響。攻擊者對於要寫入的位元組模式擁有有限的控制權但我們並未排除會導致權限提升的攻擊的可行性。PostgreSQL 18.1 和 18.0 會受到影響。
    (CVE-2026-2007)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 PostgreSQL 版本為 18.2之前的 18 版。因此可能受到下列弱點影響

  - PostgreSQL pg_trgm 中的堆積緩衝區溢位允許資料庫使用者透過特製的輸入字串造成不明影響。攻擊者對於要寫入的位元組模式擁有有限的控制權但我們並未排除會導致權限提升的攻擊的可行性。PostgreSQL 18.1 和 18.0 會受到影響。
    (CVE-2026-2007)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e3afc190-0821-11f1-a857-6cc21735f730 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    PostgreSQLプロジェクトのレポート

              PostgreSQL の型 oidvector の不適切な検証により、データベースユーザーが数バイトのサーバーメモリを漏洩することが可能です。開示されたバイトに機密情報が存在するよう仕掛ける攻撃が実行される可能性を排除していませんが、可能性が低いと考えられます。


              PostgreSQL intarray 拡張選択度エスティメータ関数での入力タイプの検証が欠落していることにより、オブジェクト作成者が、データベースを実行しているオペレーティングシステムユーザーとして任意のコードを実行できます。


              PostgreSQL pgcrypto のヒープバッファオーバーフローにより、暗号文プロバイダーが、データベースを実行しているオペレーティングシステムのユーザーとして任意のコードを実行できます。


              PostgreSQL テキスト操作でマルチバイト文字長の検証が欠落しているために、データベースのユーザーが細工されたクエリを発行して、バッファオーバーランが発生する可能性があります。
              これは、データベースを実行しているオペレーティングシステムのユーザーとして任意のコードを実行するのに十分です。


              PostgreSQL pg_trgm のヒープバッファオーバーフローにより、データベースユーザーが細工された入力文字列を介して未知の影響を及ぼす可能性があります。攻撃者は書き込まれるバイトパターンをコントロールできますが、権限昇格を引き起こす攻撃が起こり得る可能性を排除することはできません。


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PostgreSQL pg_trgm のヒープバッファオーバーフローにより、データベースユーザーが細工された入力文字列を介して未知の影響を及ぼす可能性があります。攻撃者は書き込まれるバイトパターンをコントロールできますが、権限昇格を引き起こす攻撃が起こり得る可能性を排除することはできません。PostgreSQL 18.1 および 18.0 が影響を受けます。
    (CVE-2026-2007)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている PostgreSQL のバージョンは、 18.2より前の 18 です。そのため、脆弱性の影響を受ける可能性があります

  - PostgreSQL pg_trgm のヒープバッファオーバーフローにより、データベースユーザーが細工された入力文字列を介して未知の影響を及ぼす可能性があります。攻撃者は書き込まれるバイトパターンをコントロールできますが、権限昇格を引き起こす攻撃が起こり得る可能性を排除することはできません。PostgreSQL 18.1 および 18.0 が影響を受けます。
    (CVE-2026-2007)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0881-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 18.3（bsc#1258754）に更新してください：

    セキュリティの問題を修正:

    - CVE-2026-2003「oidvector」タイプの不適切な検証により、数バイトのサーバーメモリが漏洩する可能性がありますbsc#1258008。
    - CVE-2026-2004intarray に選択度推定子に対する入力のタイプの検証がないために、任意のコードの実行が引き起こされる可能性がありますbsc#1258009。
    - CVE-2026-2005contrib/pgcrypto の PGP 復号化関数にあるバッファオーバーランにより、任意のコードが実行される可能性がありますbsc#1258010
    - CVE-2026-2006マルチバイト文字長の不適切な検証により、任意のコードが実行される可能性がありますbsc#1258011。
    - CVE-2026-2007pg_trgm ヒープバッファオーバーフローにより、サーバーメモリにパターンが書き込まれる可能性がありますbsc#1258012。

    回帰の修正

      - substring() 関数は、非 ASCII テキスト値のソースがデータベース列である場合、 CVE-2026-2006 修正が原因で「Invalid byte sequence for状況」エンコーディングの無効なバイトシーケンスを引き起こします。
      - スタンバイが停止し、「トランザクションのステータスにアクセスできませんでした」というエラーを返す可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:0585-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 18.2 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-2003「oidvector」タイプの不適切な検証により、数バイトのサーバーメモリが漏洩する可能性がありますbsc#1258008。
    - CVE-2026-2004intarray に選択度推定子に対する入力のタイプの検証がないために、任意のコードの実行が引き起こされる可能性がありますbsc#1258009。
    - CVE-2026-2005contrib/pgcrypto の PGP 復号化関数にあるバッファオーバーランにより、任意のコードが実行される可能性がありますbsc#1258010
    - CVE-2026-2006マルチバイト文字長の不適切な検証により、任意のコードが実行される可能性がありますbsc#1258011。
    - CVE-2026-2007pg_trgm ヒープバッファオーバーフローにより、サーバーメモリにパターンが書き込まれる可能性がありますbsc#1258012。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0584-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 18.2 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-2003「oidvector」タイプの不適切な検証により、数バイトのサーバーメモリが漏洩する可能性がありますbsc#1258008。
    - CVE-2026-2004intarray に選択度推定子に対する入力のタイプの検証がないために、任意のコードの実行が引き起こされる可能性がありますbsc#1258009。
    - CVE-2026-2005contrib/pgcrypto の PGP 復号化関数にあるバッファオーバーランにより、任意のコードが実行される可能性がありますbsc#1258010
    - CVE-2026-2006マルチバイト文字長の不適切な検証により、任意のコードが実行される可能性がありますbsc#1258011。
    - CVE-2026-2007pg_trgm ヒープバッファオーバーフローにより、サーバーメモリにパターンが書き込まれる可能性がありますbsc#1258012。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0584-1 advisory.

    Update to version 18.2.

    Security issues fixed:

    - CVE-2026-2003: improper validation of type 'oidvector' may allow disclose a few bytes of server memory     (bsc#1258008).
    - CVE-2026-2004: intarray missing validation of type of input to selectivity estimator could lead to     arbitrary code       execution (bsc#1258009).
    - CVE-2026-2005: buffer overrun in contrib/pgcrypto's PGP decryption functions could lead to arbitrary     code execution       (bsc#1258010).
    - CVE-2026-2006: inadequate validation of multibyte character lengths could lead to arbitrary code     execution       (bsc#1258011).
    - CVE-2026-2007: pg_trgm heap buffer overflow can cause to write pattern onto server memory (bsc#1258012).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0585-1 advisory.

    Update to version 18.2.

    Security issues fixed:

    - CVE-2026-2003: improper validation of type 'oidvector' may allow disclose a few bytes of server memory     (bsc#1258008).
    - CVE-2026-2004: intarray missing validation of type of input to selectivity estimator could lead to     arbitrary code       execution (bsc#1258009).
    - CVE-2026-2005: buffer overrun in contrib/pgcrypto's PGP decryption functions could lead to arbitrary     code execution       (bsc#1258010).
    - CVE-2026-2006: inadequate validation of multibyte character lengths could lead to arbitrary code     execution       (bsc#1258011).
    - CVE-2026-2007: pg_trgm heap buffer overflow can cause to write pattern onto server memory (bsc#1258012).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Heap buffer overflow in PostgreSQL pg_trgm allows a database user to achieve unknown impacts via a crafted     input string. The attacker has limited control over the byte patterns to be written, but we have not ruled     out the viability of attacks that lead to privilege escalation. PostgreSQL 18.1 and 18.0 are affected.
    (CVE-2026-2007)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of PostgreSQL installed on the remote host is 18 prior to 18.2. As such, it is potentially affected by a vulnerability:

  - Heap buffer overflow in PostgreSQL pg_trgm allows a database user to achieve unknown impacts via a crafted     input string. The attacker has limited control over the byte patterns to be written, but we have not ruled     out the viability of attacks that lead to privilege escalation. PostgreSQL 18.1 and 18.0 are affected.
    (CVE-2026-2007)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the e3afc190-0821-11f1-a857-6cc21735f730 advisory.

    The PostgreSQL project reports:

              Improper validation of type oidvector in PostgreSQL               allows a database user to disclose a few bytes of server               memory. We have not ruled out viability of attacks that               arrange for presence of confidential information in               disclosed bytes, but they seem unlikely.


              Missing validation of type of input in PostgreSQL               intarray extension selectivity estimator function allows               an object creator to execute arbitrary code as the               operating system user running the database.


              Heap buffer overflow in PostgreSQL pgcrypto allows a               ciphertext provider to execute arbitrary code as the               operating system user running the database.


              Missing validation of multibyte character length in               PostgreSQL text manipulation allows a database user to               issue crafted queries that achieve a buffer overrun.
              That suffices to execute arbitrary code as the operating               system user running the database.


              Heap buffer overflow in PostgreSQL pg_trgm allows a               database user to achieve unknown impacts via a crafted               input string. The attacker has limited control over the               byte patterns to be written, but we have not ruled out               the viability of attacks that lead to privilege               escalation.


Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0881-1 advisory.

    Update to version 18.3 (bsc#1258754).

    Security issues fixed:

    - CVE-2026-2003: improper validation of type 'oidvector' may allow disclose a few bytes of server memory     (bsc#1258008).
    - CVE-2026-2004: intarray missing validation of type of input to selectivity estimator could lead to     arbitrary code       execution (bsc#1258009).
    - CVE-2026-2005: buffer overrun in contrib/pgcrypto's PGP decryption functions could lead to arbitrary     code execution       (bsc#1258010).
    - CVE-2026-2006: inadequate validation of multibyte character lengths could lead to arbitrary code     execution       (bsc#1258011).
    - CVE-2026-2007: pg_trgm heap buffer overflow can cause to write pattern onto server memory (bsc#1258012).

    Regression fixes:

      - the substring() function raises an error 'invalid byte sequence for encoding' on non-ASCII text values     if the         source of that value is a database column (caused by CVE-2026-2006 fix).
      - a standby may halt and return an error 'could not access status of transaction'.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
298888	Linux Distros 未修补的漏洞：CVE-2026-2007	Nessus	Misc.	2026/2/12	2026/2/23	high
299757	PostgreSQL 18.x < 18.2 堆缓冲区溢出 (CVE-2026-2007)	Nessus	Databases	2026/2/23	2026/2/24	high
298888	Linux Distros 未修補的弱點：CVE-2026-2007	Nessus	Misc.	2026/2/12	2026/2/23	high
299757	PostgreSQL 18.x < 18.2 堆積緩衝區溢位 (CVE-2026-2007)	Nessus	Databases	2026/2/23	2026/2/24	high
299011	FreeBSDPostgreSQL -- 複数の脆弱性e3afc190-0821-11f1-a857-6cc21735f730	Nessus	FreeBSD Local Security Checks	2026/2/13	2026/2/23	high
298888	Linux Distros のパッチ未適用の脆弱性: CVE-2026-2007	Nessus	Misc.	2026/2/12	2026/2/23	high
299757	PostgreSQL 18.x < 18.2 ヒープバッファオーバーフローCVE-2026-2007]	Nessus	Databases	2026/2/23	2026/2/24	high
302108	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新postgresql18SUSE-SU-2026:0881-1	Nessus	SuSE Local Security Checks	2026/3/13	2026/3/13	high
299712	SUSE SLES12 セキュリティ更新postgresql18SUSE-SU-2026:0585-1	Nessus	SuSE Local Security Checks	2026/2/21	2026/2/23	high
299707	SUSE SLES15 セキュリティ更新postgresql18SUSE-SU-2026:0584-1	Nessus	SuSE Local Security Checks	2026/2/21	2026/2/23	high
299707	SUSE SLES15 Security Update : postgresql18 (SUSE-SU-2026:0584-1)	Nessus	SuSE Local Security Checks	2026/2/21	2026/2/23	high
299712	SUSE SLES12 Security Update : postgresql18 (SUSE-SU-2026:0585-1)	Nessus	SuSE Local Security Checks	2026/2/21	2026/2/23	high
298888	Linux Distros Unpatched Vulnerability : CVE-2026-2007	Nessus	Misc.	2026/2/12	2026/2/23	high
299757	PostgreSQL 18.x < 18.2 Heap Buffer Overflow (CVE-2026-2007)	Nessus	Databases	2026/2/23	2026/2/24	high
299011	FreeBSD : PostgreSQL -- Multiple vulnerabilities (e3afc190-0821-11f1-a857-6cc21735f730)	Nessus	FreeBSD Local Security Checks	2026/2/13	2026/2/23	high
302108	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : postgresql18 (SUSE-SU-2026:0881-1)	Nessus	SuSE Local Security Checks	2026/3/13	2026/3/13	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high