CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1790758129アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.12.4より前のCyrus IMAPで問題が発見されました。VPATCH BYPARAM 二重解放があります。認証されたカレンダーユーザーが、PATCH-ACTION=BYPARAM@...一致する種類のプロパティが 2 つ以上あるリソースに対して、セレクターを保持しているメモリは、プロパティが反復するたびに一度解放されます。(CVE-2026-61915)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:cyrus-imapd / cyrus-imapd-devel / cyrus-imapd-doc-extra / etc(CENTOS8.4:CLSA-2026:1790758129)

high Nessus プラグイン ID 352197

バージョン 1.1