CentOS Linux 8.4 [TuxCare] セキュリティ更新:dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / etc (CENTOS8.4:CLSA-2026:1777976700)

high Nessus プラグイン ID 352962

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1777976700アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- 4000 括弧で開く/閉じる括弧を付けて NOOP(((...)))コマンドを送信すると、~1MB の余分なメモリ使用量が発生します。
コマンドが長いと、クライアントは切断されます。この 1 MB は、コマンド終了 LF を送信しないことで、より長い期間割り当てたままにしておくことができます。このため、攻撃者は単一の IP からでも接続し、1000 の接続を作成し、1 GB のメモリを割り当て、VSZ 制限に達し、プロセスやその他のプロキシ接続を kill する可能性があります。攻撃者は、たとえ単一の IP からでも接続し、1000 の接続を作成し、1 GB のメモリを割り当てる可能性があります。これにより、VSZ 制限に達し、プロセスやその他のプロキシ接続が kill される可能性があります。修正済みバージョンをインストールし、その他の改善策はありません。一般に利用可能な悪用は知られていません。(CVE-2026-27857)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。