Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mail_max_userip_connections が設定(デフォルト 10)に達したとき、submission-login がファイル記述子の処理の問題によって発生する epoll() パニックでクラッシュする可能性があります。高セキュリティモード(コミュニティリリースのデフォルト)で実行されている場合、新しい送信接続のみが終了します。ハイパフォーマンスモード(Proリリースのデフォルト)で実行すると、送信ログインプロセスによって処理されるすべての接続が終了します。
    クラッシュにより、ユーザーがメッセージを送信できなかったり、重複したメッセージが送信されたりする可能性があります。
    (送信を処理するバックエンドサーバーで)TLSが使用されていない場合、クラッシュはAUTH段階でのみ発生する可能性があるため、重複配信は発生しません。単一の送信ログインプロセスによって処理される接続の数を制限します。ただし、これはパフォーマンスには影響します。脆弱でないバージョンに更新してください。一般に利用可能な悪用は知られていません。(CVE-2026-33263)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-33263

medium Nessus プラグイン ID 341526

バージョン 1.8