CentOS Linux 8ホストには、TuxCare CENTOS- STREAM8:CLSA-2026:1777977059アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 4000 括弧で開く/閉じる括弧を付けて NOOP(((...)))コマンドを送信すると、~1MB の余分なメモリ使用量が発生します。
    コマンドが長いと、クライアントは切断されます。この 1 MB は、コマンド終了 LF を送信しないことで、より長い期間割り当てたままにしておくことができます。このため、攻撃者は単一の IP からでも接続し、1000 の接続を作成し、1 GB のメモリを割り当て、VSZ 制限に達し、プロセスやその他のプロキシ接続を kill する可能性があります。攻撃者は、たとえ単一の IP からでも接続し、1000 の接続を作成し、1 GB のメモリを割り当てる可能性があります。これにより、VSZ 制限に達し、プロセスやその他のプロキシ接続が kill される可能性があります。修正済みバージョンをインストールし、その他の改善策はありません。一般に利用可能な悪用は知られていません。(CVE-2026-27857)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8 [TuxCare] セキュリティ更新:dovecot/dovecot-devel/dovecot-mysql/dovecot-pgsql/その他(CENTOS-STREAM8:CLSA-2026:1777977059)

high Nessus プラグイン ID 361130

バージョン 1.1