リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20962-1 アドバイザリで言及されています。

    cyrus-imapd の変更点:

    - systemd に Requires=var-run.mount がないため、cyrus-imapd が起動しません (bsc#1251788) Requires から var-run.mount を削除します

    - バージョン 3.8.6 への更新 (バグ修正リリース) VUL-0: CVE-2025-49812: cyrus-imapd: 日和見 TLS を使用した Opossum 攻撃のアプリケーションレイヤー同期解除 (bsc#1246165) 業界では、専用ポート上の暗黙的な TLS を優先して、STARTTLS (別名: 日和見 TLS) が廃止されています。STARTTLS は現在、デフォルトでは無効です。
      * 問題 #5477 を修正: master: pidfile/etc 処理を強化 (bsc#1241543) VUL-0: cyrus-imapd: 権限のドロップの発生が遅すぎて、cyrus から root への攻撃経路が開かれます
      * 問題 #5450 を修正: GCC 15 の zoneinfo_db コードを修正 (Yadd 氏に感謝)
      * 問題 #5309 を修正: シャットダウン時のデッドロック (Mark Cammidge 氏に感謝)
      * 問題 #5424 を修正:「cyr_info conf-lint」でサービス固有の SASL オプションを認識
      * 問題 #5420 を修正: http_admin の二重解放を修正 (Wolfgang Breyha 氏に感謝)
      * 問題 #5460 を修正: pop3d: 基本的な prometheus サポートを追加 (Wolfgang Breyha 氏に感謝)
      * 問題 #5454 を修正: httpd がステータス文字列の OpenSSL バージョンを解析できません

    - バージョン 3.8.5 に更新 (バグ修正リリース)
      * 問題 #5029 を修正: 予期しない余分な tiny-tests ディレクトリのチェック
      * 問題 #5148 を修正: リリースを構築する際に使用するために --enable-release-checks 設定オプションを追加
      * 問題 #4489 を修正: calendar-color が名前空間を変更 (感謝)
      * 問題 #5009 を修正: さまざまなポータビリティの警告および nits
      * 問題 #5050 を修正: iTIP の行末 (感謝)
      * 問題 #5052 を修正: iMIP の行末 (感謝)
      * 問題 #5072 を修正: http_cgi use after free (感謝)
      * 問題 #5094 を修正: PROPFIND URL が /dav/calendars のとき httpd がクラッシュ
      * 問題 #5118 を修正: zr-hant および sr-me の言語チェックの破損
      * 問題 #5047 を修正: UID SEARCH のプロキシ

    - CVE-2025-23394: cyrus-imapd: daily-backup.sh により、cyrus から root へのエスカレーションが可能 (bsc#1241536)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新 : cyrus-imapd (openSUSE-SU-2026:20962-1)

critical Nessus プラグイン ID 321430

バージョン 1.1