openSUSE 16 セキュリティ更新 : cyrus-imapd (openSUSE-SU-2026:20962-1)
critical Nessus プラグイン ID 321430
Language:
概要
リモートの openSUSE ホストに 1 つ以上のセキュリティ アップデートがありません。説明
リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20962-1 アドバイザリで言及されています。cyrus-imapd の変更点:
- systemd に Requires=var-run.mount がないため、cyrus-imapd が起動しません (bsc#1251788) Requires から var-run.mount を削除します
- バージョン 3.8.6 への更新 (バグ修正リリース) VUL-0: CVE-2025-49812: cyrus-imapd: 日和見 TLS を使用した Opossum 攻撃のアプリケーションレイヤー同期解除 (bsc#1246165) 業界では、専用ポート上の暗黙的な TLS を優先して、STARTTLS (別名: 日和見 TLS) が廃止されています。STARTTLS は現在、デフォルトでは無効です。
* 問題 #5477 を修正: master: pidfile/etc 処理を強化 (bsc#1241543) VUL-0: cyrus-imapd: 権限のドロップの発生が遅すぎて、cyrus から root への攻撃経路が開かれます
* 問題 #5450 を修正: GCC 15 の zoneinfo_db コードを修正 (Yadd 氏に感謝)
* 問題 #5309 を修正: シャットダウン時のデッドロック (Mark Cammidge 氏に感謝)
* 問題 #5424 を修正:「cyr_info conf-lint」でサービス固有の SASL オプションを認識
* 問題 #5420 を修正: http_admin の二重解放を修正 (Wolfgang Breyha 氏に感謝)
* 問題 #5460 を修正: pop3d: 基本的な prometheus サポートを追加 (Wolfgang Breyha 氏に感謝)
* 問題 #5454 を修正: httpd がステータス文字列の OpenSSL バージョンを解析できません
- バージョン 3.8.5 に更新 (バグ修正リリース)
* 問題 #5029 を修正: 予期しない余分な tiny-tests ディレクトリのチェック
* 問題 #5148 を修正: リリースを構築する際に使用するために --enable-release-checks 設定オプションを追加
* 問題 #4489 を修正: calendar-color が名前空間を変更 (感謝)
* 問題 #5009 を修正: さまざまなポータビリティの警告および nits
* 問題 #5050 を修正: iTIP の行末 (感謝)
* 問題 #5052 を修正: iMIP の行末 (感謝)
* 問題 #5072 を修正: http_cgi use after free (感謝)
* 問題 #5094 を修正: PROPFIND URL が /dav/calendars のとき httpd がクラッシュ
* 問題 #5118 を修正: zr-hant および sr-me の言語チェックの破損
* 問題 #5047 を修正: UID SEARCH のプロキシ
- CVE-2025-23394: cyrus-imapd: daily-backup.sh により、cyrus から root へのエスカレーションが可能 (bsc#1241536)
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1241536
https://bugzilla.suse.com/1241543
https://bugzilla.suse.com/1246165
https://bugzilla.suse.com/1251788
プラグインの詳細
深刻度: Critical
ID: 321430
ファイル名: openSUSE-2026-20962-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/6/17
更新日: 2026/6/17
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 57.15
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2025-23394
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:cyrus-imapd-utils, p-cpe:/a:novell:opensuse:libcyrus0, p-cpe:/a:novell:opensuse:perl-cyrus-annotator, p-cpe:/a:novell:opensuse:cyradm, p-cpe:/a:novell:opensuse:perl-cyrus-sieve-managesieve, p-cpe:/a:novell:opensuse:perl-cyrus-imap, p-cpe:/a:novell:opensuse:cyrus-imapd-snmp-mibs, p-cpe:/a:novell:opensuse:cyrus-imapd-snmp, p-cpe:/a:novell:opensuse:cyrus-imapd-devel, p-cpe:/a:novell:opensuse:cyrus-imapd
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/6/12
脆弱性公開日: 2025/2/12
参照情報
CVE: CVE-2025-23394, CVE-2025-49812