AlmaLinux 9.6 [TuxCare] セキュリティ更新:dovecot/dovecot-devel/dovecot-mysql/dovecot-pgsql/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1778220630)

medium Nessus プラグイン ID 362055

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1778220630アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Dovecot OTP 認証は、特定の条件下でリプレイ攻撃に脆弱です。認証キャッシュが有効化され、ユーザー名が passdb で変更された場合、同じ OTP 応答が有効になるように OTP 認証情報をキャッシュできます。OTP 交換を監視できる攻撃者は、ユーザーとしてログインできます。安全でない接続で認証が発生した場合は、SCRAM プロトコルに切り替えてください。あるいは、通信が安全であることを確認し、可能であれば OAUTH2 または SCRAM に切り替えてください。一般に利用可能な悪用は知られていません。
(CVE-2026-27855)

- Doveadm 認証情報は、直接比較を使用して検証されます。これは、タイミングオラクル攻撃の影響を受けやすくなっています。攻撃者はこれを利用して、構成された認証情報を判別する可能性があります。認証情報を把握すると、影響を受けるコンポーネントへのフルアクセスにつながります。doveadm http サービスポートへのアクセスを制限し、修正済みバージョンをインストールしてください。一般に利用可能な悪用は知られていません。(CVE-2026-27856)

- 4000 括弧で開く/閉じる括弧を付けて NOOP(((...)))コマンドを送信すると、~1MB の余分なメモリ使用量が発生します。
コマンドが長いと、クライアントは切断されます。この 1 MB は、コマンド終了 LF を送信しないことで、より長い期間割り当てたままにしておくことができます。このため、攻撃者は単一の IP からでも接続し、1000 の接続を作成し、1 GB のメモリを割り当て、VSZ 制限に達し、プロセスやその他のプロキシ接続を kill する可能性があります。攻撃者は、たとえ単一の IP からでも接続し、1000 の接続を作成し、1 GB のメモリを割り当てる可能性があります。これにより、VSZ 制限に達し、プロセスやその他のプロキシ接続が kill される可能性があります。修正済みバージョンをインストールし、その他の改善策はありません。一般に利用可能な悪用は知られていません。(CVE-2026-27857)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。