CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1778172123アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、認証前に特別に細工されたメッセージを送信して、managesieve に大量のメモリを割り当てさせる可能性があります。攻撃者は、プロセスを繰り返しクラッシュさせることで、managesieve-login を強制的に利用できなくすることができます。managesieve プロトコルへのアクセスを保護するか、修正済みバージョンをインストールしてください。一般に利用可能な悪用は知られていません。(CVE-2026-27858)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.4 [TuxCare] セキュリティ更新:dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / など (CENTOS8.4:CLSA-2026:1778172123)

high Nessus プラグイン ID 360573

バージョン 1.1