Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dovecot がドメインごとのパスワードファイルを使用するように構成されており、/etc の上に 1 つのパスコンポーネントが配置される場合、または許可された文字にスラッシュが追加される場合、ドメインコンポーネントが部分ディレクトリである場合、パストラバーサルが発生する可能性があります。これにより、不注意で /etc/passwd (または passwd で終わる他のパス) を読み取ることができます。このファイルにパスワードが含まれている場合、それが間違った認証に使用される可能性があります。また、これが userdb の場合は、システムユーザーが意図せず有効なユーザーに見えるようにします。修正済みのバージョンにアップグレードするか、パスに依存しない別の認証スキームを使用してください。あるいは、ドメインごとのパスワードファイルが /etc/dovecot/auth/%d などの他の場所にあることを確認することもできます。一般的に悪用可能なものはありません。CVE-2026-0394

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-0394

medium Nessus プラグイン ID 304062

バージョン 1.3