AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1780519410アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 4.99.2 以前の Exim で、utf8 演算子が有効な場合、大きな UTF-8 末尾文字が存在すると、領域外読み取りが発生します(無効な形式の UTF-8 ヘッダーデータ)。関連のない電子メールメッセージの処理中に生成されるエラーメッセージの中で、情報が漏洩することがあります。(CVE-2026-40686)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:exim / exim-greylist / exim-mon / exim-mysql / exim-pgsql (ALMALINUX9.2:CLSA-2026:1780519410)

medium Nessus プラグイン ID 361184

バージョン 1.1