CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2026:1790252040アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.12.4より前のCyrus IMAPで問題が発見されました。VPATCH BYPARAM 二重解放があります。認証されたカレンダーユーザーが、PATCH-ACTION=BYPARAM@...一致する種類のプロパティが 2 つ以上あるリソースに対して、セレクターを保持しているメモリは、プロパティが反復するたびに一度解放されます。(CVE-2026-61915)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.5 [TuxCare] セキュリティ更新:cyrus-imapd / cyrus-imapd-devel / cyrus-imapd-doc-extra / etc (CENTOS8.5:CLSA-2026:1790252040)

high Nessus プラグイン ID 360692

バージョン 1.1