リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8136-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Dovecotが無効なbase64 SASLデータを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 25.10 のみです。(CVE-2025-59028)

    Dovecotスクリプトdecode2text.shがzipファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2025-59031)

    Dovecotが特定のAUTHENTICATEリクエストを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2025-59032)

    Dovecotが特定のSQLベースの認証を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、認証をバイパスする可能性があります。この問題の影響を受けるのは Ubuntu 25.10 のみです。(CVE-2026-24031)

    Dovecotが特定のLDAPベースの認証を不適切に処理することがわかりました。攻撃者がこの問題を利用して制限をバイパスし、LDAP構造のプローブを許可する可能性があります。この問題の影響を受けるのは Ubuntu 25.10 のみです。(CVE-2026-27860)

    Dovecot が特定の状況下で反射攻撃に脆弱であることが判明しました。攻撃者がこの問題を悪用して、認証をバイパスする可能性があります。(CVE-2026-27855)

    Dovecotが特定の状況でタイミング攻撃に対して脆弱であることがわかりました。攻撃者がこの問題を悪用して、認証をバイパスする可能性があります。(CVE-2026-27856)

    Dovecotが特定のIMAPログインリクエストを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-27857)

    Dovecotが特定の特別に細工されたメッセージを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-27858)

    Dovecotが特定の特別に細工されたメールメッセージを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-27859)

    Dovecotがファイルパスを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、パストラバーサルを実行し、任意のファイルを取得または変更する可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2026-0394)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS/ 24.04 LTS/ 25.10 Dovecot の脆弱性USN-8136-1

high Nessus プラグイン ID 304437

バージョン 1.2

バージョン 1.1

バージョン 1.2 Apr 20, 2026, 10:26 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202604202226
バージョン 1.1 Apr 1, 2026, 3:37 AM New Plugin Feed: 202604010337