AlmaLinux 9.6 [TuxCare] セキュリティ更新:dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / etc 複数の脆弱性 (ALMALINUX9.6:CLSA-2026:1781096989)

medium Nessus プラグイン ID 361415

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1781096989アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 攻撃者が、Dovecot とクライアントの間で特別に細工された base64 交換を利用して、SCRAM TLS チャネルバインディングを偽装する可能性があります。これには、攻撃者がDovecotとクライアント接続の間に位置を調整できる必要があります。成功すると、攻撃者は MITM プロキシとして Dovecot とクライアントの間の通信を盗聴する可能性があります。修正済みバージョンをインストールします。一般に利用可能な悪用は知られていません。(CVE-2026-33603)

- 攻撃者が、悪意のある Sieve スクリプトを ManageSieve サービス経由(またはローカル)にアップロードして、構成された制限の最大 130 倍の Sieve 用に構成済みの CPU 制限をバイパスする可能性があります。攻撃者がこれを利用して、サーバーのパフォーマンスを低下させ、Sieve スクリプト用に構成済みの CPU 制限時間をバイパスする可能性があります。修正済みバージョンをインストールするか、代わりに ManageSieve またはローカルアクセスを介して Sieve スクリプトへの直接アクセスを防ぎます。一般に利用可能な悪用は知られていません。(CVE-2026-40016)

- 攻撃者は、IMAP SETACL コマンドを使用して、imap_acl_allow_anyone=no の場合でも、ユーザーの dovecot-acl ファイルに誰でも権限を注入できます。これにより、フォルダーがすべてのユーザーにスパムメールで送信されます。この影響は、フォルダを他のユーザーにスパムできるということに限定されており、予期しないアクセスは取得されません。修正済みバージョンにインストールします。一般に利用可能な悪用は知られていません。(CVE-2026-40020)

- 攻撃者が、IMAP 上の過剰なブレースで、制御されないメモリ使用を引き起こす可能性があります。CVE-2026-27857 の修正は不完全で、これを行う方法が 1 つだけブロックされていたため、まだ別の方法が未解決のまま残されていました。特に、修正は中括弧を閉じるためのものでしたが、開り波括弧を使用して制限をバイパスする可能性があります。過剰なブレースを使用して、攻撃者が構成されたメモリ制限までメモリ使用を引き起こす可能性があります。修正済みバージョンをインストールするか、imap プロセスの vsz_limit を低値に設定してください。一般に利用可能な悪用は知られていません。(CVE-2026-42006)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。