Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - psqlODBC SQLBindParameter 中的整數循環允許應用程式或控制應用程式在一個陳述式上繫結多少參數的攻擊者損毀堆積記憶體。psqlODBC 會將繫結計數儲存在帶正負號的 16 位元欄位中。繫結參數編號 32768 會將計數換行為 -32768。然後，繫結參數 32769 會在繫結陣列之前寫入從 2.5 MB 開始 1.25 的零的 MB，這會讓應用程式當機，或讓它在損毀的堆積上執行。從不受信任的輸入 （例如 IN （?, ?, ...） 清單） 建置參數清單的應用程式會公開。psqlODBC 18.00.0005 之前的版本會受到影響。（CVE-2026-109448）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - psqlODBC SQLBindParameter 中的整数回绕允许应用程序或控制应用程序在一个语句中绑定的参数数量的攻击者损坏堆内存。psqlODBC 将绑定计数存储在已签名的 16 位字段中。绑定参数编号 32768 将该计数封装为 -32768。然后，绑定参数 32769 在绑定数组之前写入 2.5 开始约 MB 的零 1.25 ，这会造成应用程序崩溃或使其在损坏的堆上运行。根据不受信任的输入（如 IN （?, ?, ...） 列表）构建参数列表的应用程序会暴露出来。psqlODBC 18.00.0005 之前的版本会受到影响。（CVE-2026-109448）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:22122-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    psqlODBC での変更:

    18.00.0005 に更新:

      * https://odbc.postgresql.org/docs/release.html* アプリケーションが 32767 を超えるパラメーターを単一のステートメントにバインドする場合の、ヒープメモリ破損を修正します。SQLBindParameter は、SQLSTATE 07009 で 1..32767 外のパラメーター番号を拒否するようになりました(CVE-2026-109448、 bsc#1285073)。
      * 「type timestam does not exist(タイプ timestam が存在しません)」で失敗する、パラメーター 1000 から切り捨てられたプレースホルダーのキャストを修正します。
      * MSDASQL で bytea パラメーターが破壊されていた SQLGetTypeInfo の bytea のCOLUMN_SIZEとして、SQL_NO_TOTAL(-4)ではなく、最大の列サイズを報告します。

    - 18.00.0004 での変更: 

      * ビッグエンディアンシステムの result-conversions 回帰テストを修正します。

    - 18.00.0003 での変更: 

      * ラップされた重要度低ビットをサイレントに返す代わりに、範囲外の整数変換について SQLSTATE 22003 を報告します。
      * 構文エラー時にトランザクション全体を破棄するステートメントレベルのロールバック(Protocol=7.4-2)を修正します。
      * エラー発生時のロールバックレベル 0(Protocol=7.4-0)では、セーブポイントの内部クエリをラップしません。これにより、SAVEPOINT サポートのないサーバーでトランザクションが失われていました。
      * デバッグログのデータベースパスワード(ODBC PWD および libpq pqopt パスワード)を修正します。
      * COPY ... FROM STDIN / TO STDOUT:未サポートとして報告し、接続を利用可能な状態に保ちます。
      * 「infinity'/'-infinity」日付が今日の日付としてサイレントに返される問題を修正します。
      * 接続文字列のエスケープルールを文書化します。

    - 18.00.0002 での変更: 

      * エラーステータスについては署名付きのタイプを使用します。
      * ドライバーログの機密の接続パラメーターを修正します。
      * SQLDisconnect クリーンアップ中の二重解放/ヒープ破損を修正します。
      * クエリごとのロールバックから PGresults をクリアします。
      * UTF-16 サロゲートペアを結合する前に検証します。
      * SQLSetDescRec フィールド値を正しく渡します。
      * 先行文字列リテラルの前の読み取りを避けてください。
      * ステートメントから解放されたアプリケーション記述子を取り除きます。
      * 無効な SQLPutData 長を拒否します。
      * 長すぎるカーソル名を拒否します。
      * バージョン報告を修正します。
      * ARD ブックマーク割り当て失敗を処理します。
      * 接続文字列の値をデコードする前にエスケープ率を検証します。
      * conn_settings の最後を過ぎて読むことは避けてください。
      * getPrecisionPart() のスタックバッファオーバーフローを修正します。
      * 結果から INCLUDE 列を除外するために SQLPrimaryKeys を修正します。

    - 18.00.0000、 18.00.0001 および 17.00.0010 の変更:

      * 17.00.0009 からのコード変更はありません。

    - 17.00.0009 での変更: 

      * standard_conforming_strings が常にオンになっている PostgreSQL 19 のテストパッケージを修正します。
      * GitHub Actions ワークフローをアップグレードし、事前構築された PostgreSQL バイナリ、並列マトリックスビルド、および個別のリリースジョブを使用します。

    - 17.00.0008 への更新:
      * https://odbc.postgresql.org/docs/release.html

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - psqlODBC SQLBindParameter での整数ラップアラウンドにより、アプリケーション、またはアプリケーションが 1 つのステートメントにバインドするパラメーターの数をコントロールする攻撃者が、ヒープメモリを破損する可能性があります。psqlODBC は、署名付き 16 ビットフィールドにバインディングカウントを格納します。バインディング パラメーター番号 32768 は、そのカウントを -32768 にラップします。その後、バインドパラメーター 32769 は、バインディング配列の前の 1.25 MB から始まる約 2.5 MB のゼロを書き込みます。これにより、アプリケーションがクラッシュしたり、破損したヒープ上で実行されたままになります。IN (?, ?, ...)リストなどの信頼されない入力からパラメーターリストを構築するアプリケーションが危険にさらされています。psqlODBC 18.00.0005 より前のバージョンが影響を受けます。(CVE-2026-109448)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 16 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2026:22122-1 advisory.

    Changes in psqlODBC:

    Update to 18.00.0005:

      * https://odbc.postgresql.org/docs/release.html
      * Fix heap memory corruption when an application binds more than         32767 parameters on a single statement. SQLBindParameter now         rejects parameter numbers outside 1..32767 with SQLSTATE 07009         (CVE-2026-109448, bsc#1285073).
      * Fix the placeholder cast being truncated from parameter 1000         on, which failed with 'type timestam does not exist'.
      * Report the largest column size instead of SQL_NO_TOTAL (-4) as         COLUMN_SIZE for bytea in SQLGetTypeInfo, which broke bytea         parameters through MSDASQL.

    - Changes in 18.00.0004:

      * Fix the result-conversions regression test on big-endian         systems.

    - Changes in 18.00.0003:

      * Report SQLSTATE 22003 for out-of-range integer conversions         instead of silently returning the wrapped low bits.
      * Fix statement level rollback (Protocol=7.4-2) discarding the         whole transaction on a syntax error.
      * Do not wrap internal queries in a savepoint at         rollback-on-error level 0 (Protocol=7.4-0), which lost         transactions on servers without SAVEPOINT support.
      * Redact the database password (ODBC PWD and libpq pqopt         password) in debug logs.
      * Fix hang on COPY ... FROM STDIN / TO STDOUT: report it as         unsupported and keep the connection usable.
      * Fix 'infinity'/'-infinity' dates being silently returned as         today's date.
      * Document the connection string escaping rules.

    - Changes in 18.00.0002:

      * Use a signed type for the error status.
      * Redact sensitive connection parameters in the driver logs.
      * Fix double free / heap corruption during SQLDisconnect         cleanup.
      * Clear PGresults from per-query rollback.
      * Validate UTF-16 surrogate pairs before combining them.
      * Pass SQLSetDescRec field values correctly.
      * Avoid reading before leading string literals.
      * Detach freed application descriptors from statements.
      * Reject invalid SQLPutData lengths.
      * Reject overlong cursor names.
      * Fix version reporting.
      * Handle ARD bookmark allocation failure.
      * Validate percent escapes before decoding connection string         values.
      * Avoid reading past the end of conn_settings.
      * Fix stack buffer overflow in getPrecisionPart().
      * Fix SQLPrimaryKeys to exclude INCLUDE columns from the result.

    - Changes in 18.00.0000, 18.00.0001 and 17.00.0010:

      * No code changes from 17.00.0009.

    - Changes in 17.00.0009:

      * Fix the test suite for PostgreSQL 19, where         standard_conforming_strings is always on.
      * Upgrade the GitHub Actions workflow: use prebuilt PostgreSQL         binaries, parallel matrix builds and a separate release job.

    - Update to 17.00.0008:
      * https://odbc.postgresql.org/docs/release.html

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Integer wraparound in psqlODBC SQLBindParameter allows an application, or an attacker who controls how     many parameters the application binds on one statement, to corrupt heap memory. psqlODBC stores the     binding count in a signed 16-bit field. Binding parameter number 32768 wraps that count to -32768. Binding     parameter 32769 then writes about 2.5 MB of zeros starting 1.25 MB before the binding array, which crashes     the application or leaves it running on a corrupted heap. Applications that build parameter lists from     untrusted input, such as an IN (?, ?, ...) list, are exposed. Versions before psqlODBC 18.00.0005 are     affected. (CVE-2026-109448)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
369473	Linux Distros 未修補弱點：CVE-2026-109448	Nessus	Misc.	10/21/2026	10/22/2026	medium
369473	Linux Distros 未修补的漏洞：CVE-2026-109448	Nessus	Misc.	10/21/2026	10/22/2026	medium
367245	openSUSE 16 セキュリティ更新:psqlODBC(openSUSE-SU-2026:22122-1)	Nessus	SuSE Local Security Checks	10/19/2026	10/19/2026	medium
369473	Linux Distros のパッチ未適用の脆弱性: CVE-2026-109448	Nessus	Misc.	10/21/2026	10/22/2026	medium
367245	openSUSE 16 Security Update : psqlODBC (openSUSE-SU-2026:22122-1)	Nessus	SuSE Local Security Checks	10/19/2026	10/19/2026	medium
369473	Linux Distros Unpatched Vulnerability : CVE-2026-109448	Nessus	Misc.	10/21/2026	10/22/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium