There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - pglogical's apply worker does not sufficiently validate the length of certain fields in incoming
    replication protocol messages before copying them, resulting in an out-of-bounds read. A party acting as
    the publisher for a subscription, for example a non-PostgreSQL endpoint that speaks the pglogical
    replication protocol, can return crafted messages that cause the subscriber's apply worker to read beyond
    the bounds of an allocated buffer, disclosing adjacent process memory or crashing the worker. To exploit
    the issue an attacker must be able to direct a subscription at an endpoint they control. In default
    installations this requires privileges normally reserved for a superuser, so the issue is most relevant to
    managed deployments where the ability to create subscriptions has been delegated to non-superuser roles.
    (CVE-2026-50735)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pglogical 的 Apply 工作程式在複製送入複寫通訊協定訊息之前，未充分驗證傳入複寫通訊協定訊息中特定欄位的長度，導致越界讀取。作為訂用帳戶發行者的一方 （例如使用 pglogical 複製通訊協定的非 PostgreSQL 端點） 可能會傳回特製的訊息，導致訂閱者的套用背景工作讀取超出配置緩衝區的界限，從而洩露相鄰的處理程序記憶體或使背景工作角色當機。若要利用此問題，攻擊者必須能夠將訂閱導向到他們控制的端點。在預設安裝中，這需要通常保留給超級使用者的權限，因此此問題與建立訂閱的能力已委派給非超級使用者角色的受管理部署最相關。
    (CVE-2026-50735)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pglogical 的 Apply 工作线程在复制传入复制协议消息之前未充分验证这些字段的长度，从而导致越界读取。充当订阅发布者的一方（例如使用 pg 逻辑复制协议的非 PostgreSQL 端点）可以返回构建的消息，导致订阅者的应用工作线程超出分配的缓冲区边界进行读取，从而泄露相邻进程内存或使工作线程崩溃。要利用此问题，攻击者必须能够在其控制的端点上引导订阅。在默认安装中，这需要通常为超级用户保留的权限，因此此问题与受管部署最相关，在受管部署中，创建订阅的能力已委派给非超级用户角色。
    (CVE-2026-50735)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pglogic の apply worker は、受信レプリケーションプロトコルメッセージの特定のフィールドの長さを、コピーする前に十分に検証していません。これにより、領域外読み取りが発生します。サブスクリプションのパブリッシャーとして機能するパーティ(たとえば、pglogical レプリケーションプロトコルをスピークする非 PostgreSQL エンドポイント)は、細工されたメッセージを返す可能性があります。これにより、サブスクライバーの適用ワーカーに割り当てられたバッファの境界を超えて読み取らせ、隣接するプロセスメモリを漏洩させたり、ワーカーをクラッシュさせたりする可能性があります。この問題を悪用するには、攻撃者は、自分がコントロールするエンドポイントにサブスクリプションをダイレクトできる必要があります。これには、デフォルトインストールでは、通常はスーパーユーザーに予約されている権限が必要であるため、この問題は、サブスクリプションを作成する権限がスーパーユーザー以外のロールに委任されているマネージドデプロイメントに最も関連します。
    (CVE-2026-50735)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - pglogical's apply worker does not sufficiently validate the length of certain fields in incoming     replication protocol messages before copying them, resulting in an out-of-bounds read. A party acting as     the publisher for a subscription, for example a non-PostgreSQL endpoint that speaks the pglogical     replication protocol, can return crafted messages that cause the subscriber's apply worker to read beyond     the bounds of an allocated buffer, disclosing adjacent process memory or crashing the worker. To exploit     the issue an attacker must be able to direct a subscription at an endpoint they control. In default     installations this requires privileges normally reserved for a superuser, so the issue is most relevant to     managed deployments where the ability to create subscriptions has been delegated to non-superuser roles.
    (CVE-2026-50735)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
459098	Echo: pglogical: security update to 2.4.8	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/2/2026	10/2/2026	medium
459098	Echo: pglogical: security update to 2.4.8	Tenable Cloud Security	Echo Local Security Checks	10/2/2026	10/2/2026	medium
330648	Linux Distros 未修補弱點：CVE-2026-50735	Nessus	Misc.	7/29/2026	9/4/2026	medium
330648	Linux Distros 未修补的漏洞：CVE-2026-50735	Nessus	Misc.	7/29/2026	9/4/2026	medium
330648	Linux Distros のパッチ未適用の脆弱性: CVE-2026-50735	Nessus	Misc.	7/29/2026	9/4/2026	medium
330648	Linux Distros Unpatched Vulnerability : CVE-2026-50735	Nessus	Misc.	7/29/2026	9/4/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium