AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1778022490アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 4000 括弧で開く/閉じる括弧を付けて NOOP(((...)))コマンドを送信すると、~1MB の余分なメモリ使用量が発生します。
    コマンドが長いと、クライアントは切断されます。この 1 MB は、コマンド終了 LF を送信しないことで、より長い期間割り当てたままにしておくことができます。このため、攻撃者は単一の IP からでも接続し、1000 の接続を作成し、1 GB のメモリを割り当て、VSZ 制限に達し、プロセスやその他のプロキシ接続を kill する可能性があります。攻撃者は、たとえ単一の IP からでも接続し、1000 の接続を作成し、1 GB のメモリを割り当てる可能性があります。これにより、VSZ 制限に達し、プロセスやその他のプロキシ接続が kill される可能性があります。修正済みバージョンをインストールし、その他の改善策はありません。一般に利用可能な悪用は知られていません。(CVE-2026-27857)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:dovecot/dovecot-devel/dovecot-mysql/dovecot-pgsql/etc(ALMALINUX9.2:CLSA-2026:1778022490)

high Nessus プラグイン ID 352518

依存関係が見つかりません