リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21720-1 アドバイザリで言及されています。

    2.4.5 に更新してください。

    - CVE-2026-33263:「submission-login」:「mail_max_userip_connections」に到達するとパニックが発生します(bsc#1276794)。
    - CVE-2026-27852:不適切なヘッダーのあるメールを送信することによる DoS(bsc#1276799)。
    - CVE-2026-33604:ベアキャリッジリターン後のドットスタッフィングの欠落によるスマグリングをSMTPします(bsc#1276802)。
    - CVE-2026-33605:「managesieve-login」:事前認証のクラッシュ(bsc#1276809)。
    - CVE-2026-33606:「dsync」:メールコンテンツが「dsync」プロトコルインジェクションを引き起こす可能性があります(bsc#1276800)。
    - CVE-2026-33607:CPU サービス拒否につながる IMAP「LIST」「match_sub()」指数関数バックトラッキング(bsc#1276795)。
    - CVE-2026-40013:「pigeonhole」「ManageSieve」「CHECKSCRIPT/PUTSCRIPT」でのスタックバッファアンダーフロー(bsc#1276807)。
    - CVE-2026-40014:細工された参照ヘッダーによる CPU DoS(bsc#1276804)。
    - CVE-2026-40015:「imap-hibernate」はクラッシュする可能性があります(bsc#1276812)。
    - CVE-2026-40017:「strmap」での CRC32 ハッシュ衝突による CPU DoS(bsc#1276813)。
    - CVE-2026-40018:MySQLマルチバイトエスケープが不適切に実行されました(bsc#1276810)。
    - CVE-2026-40203:IMAP 圧縮により、同期された小さな電子メール本文が送信者が選択したテキスト(bsc#1276815)に一致するかどうかが明らかになる可能性があります。
    - CVE-2026-40204:「lda_mailbox_autocreate」は ACL 制限をバイパスできます(bsc#1276819)。
    - CVE-2026-40205:リモート検証パスの OR セマンティクスを介した OAuth2「passdb」スコープの強制バイパス(bsc#1276820)。
    - CVE-2026-42007:「sieve」「editheader」RCE(bsc#1276817)。
    - CVE-2026-42008:「XCLIENT FORWARD= bare」トークンが名前空間化されていません(bsc#1276824)。
    - CVE-2026-42391:「imap」:「ID」コマンドによるログイン前のメモリ/CPU の増加(bsc#1276835)。
    - CVE-2026-42392:「imap-urlauth」がメモリを漏洩して、ユーザーが確認できるエラーメッセージを作成します(bsc#1276829)。
    - CVE-2026-42393:「doveadm_password」または API キーの長さが、タイミング比較で漏洩する可能性があります(bsc#1276827)。
    - CVE-2026-52687:「imap」:「COMPRESS ZSTD」は過剰なメモリ使用を引き起こす可能性があります(bsc#1276837)。
    - CVE-2026-42395:単一の NUL バイト「XCLIENT FORWARD」ペイロードのクラッシュ(bsc#1276826)。
    - CVE-2026-52681:アクティブなスクリプトが変更されると、「sieve」リソース使用量の追跡が失われます(bsc#1276828)。
    - CVE-2026-73208:「auth」:「db-oauth2」:「aud」クレームが、欠如しているスコープクレームのフォールバックとして使用されます(bsc#1276830)。
    - CVE-2026-73209:ゼロ出力展開チャンクでの自己再帰による「imap-login」のクラッシュ(bsc#1276833)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16:dovecot24 / dovecot24-backend-mysql / dovecot24-backend-pgsql / etc(openSUSE-SU-2026:21720-1)

critical Nessus プラグイン ID 342588

バージョン 1.2