CentOS Linux 8 [TuxCare] セキュリティ更新:dovecot/dovecot-devel/dovecot-mysql/dovecot-pgsql/etcの複数の脆弱性(CENTOS-STREAM8:CLSA-2026:1778278274)

high Nessus プラグイン ID 352678

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1778278274アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- SASL の初期応答としてリテラルを使用する際に、ManageSieve AUTHENTICATE コマンドがクラッシュします。これを利用して、ManageSieve サービスを繰り返しクラッシュさせ、他のユーザーが利用できなくする可能性があります。ManageSieve ポートへのアクセスを制御するか、サービスが不要な場合はこれを無効にしてください。または、修正済みバージョンにアップグレードしてください。一般に利用可能な悪用は知られていません。(CVE-2025-59032)

- 攻撃者が、認証前に特別に細工されたメッセージを送信して、managesieve に大量のメモリを割り当てさせる可能性があります。攻撃者は、プロセスを繰り返しクラッシュさせることで、managesieve-login を強制的に利用できなくすることができます。managesieve プロトコルへのアクセスを保護するか、修正済みバージョンをインストールしてください。一般に利用可能な悪用は知られていません。(CVE-2026-27858)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。