AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1790963865アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.12.4より前のCyrus IMAPで問題が発見されました。VPATCH BYPARAM 二重解放があります。認証されたカレンダーユーザーが、PATCH-ACTION=BYPARAM@...一致する種類のプロパティが 2 つ以上あるリソースに対して、セレクターを保持しているメモリは、プロパティが反復するたびに一度解放されます。(CVE-2026-61915)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:cyrus-imapd / cyrus-imapd-devel / cyrus-imapd-doc-extra / etc(ALMALINUX9.2:CLSA-2026:1790963865)

high Nessus プラグイン ID 362705

バージョン 1.1