Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Dovecot OTP 認証は、特定の条件下でリプレイ攻撃に脆弱です。認証キャッシュが有効でユーザー名が passdb で変更される場合、OTP 認証情報をキャッシュして、同じ OTP 返信が有効になる可能性があります。OTP 交換を監視できる攻撃者が、ユーザーとしてログインすることが可能です。安全でない接続で認証が行われた場合は、SCRAM プロトコルに切り替えてください。あるいは通信が安全であることを確認し、可能であれば OAUTH2 または SCRAM に切り替えてください。一般的に悪用可能なものはありません。
    (CVE-2026-27855)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-27855

medium Nessus プラグイン ID 304111

バージョン 1.3