Rocky Linux 8ホストには、CIQ crlsa-2026_76763 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dovecot:Dovecot:過剰なパラメーターのある IMAP ID コマンドを通じたサービス拒否(CVE-2026-42391)

    * dovecot:Dovecot:不適切な OAuth2 トークン検証による認証バイパス(CVE-2026-73208)

    * dovecot:Dovecot:細工されたメールヘッダーによるサービス拒否(CVE-2026-27852)

    * dovecot:Dovecot:ManageSieve における切り捨てられた引用符引数を介したサービス拒否(CVE-2026-40019)

    * dovecot:Dovecot:接続制限の枯渇によるサービス拒否と潜在的なメッセージ重複(CVE-2026-33263)

    * dovecot:Dovecot:ManageSieve ログインプロセスのサービス拒否(CVE-2026-33605)

    * dovecot:Dovecot:Sieve 編集ヘッダーによる任意のコードの実行 use-after-free(CVE-2026-42007)

    * dovecot:Dovecot:MySQLマルチバイトエスケープが間違っています(CVE-2026-40018)

    バグ修正と拡張機能:

    * 次を使用してメールボックスにアクセスすると、Dovecot がクラッシュします: パニック:mail-user.c ファイル:229 行目(mail_user_deinit):
    アサーションが失敗しました:((*user)->refcount == 1)(JIRA:Rocky Linux-176273)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:dovecot/dovecot-debuginfo/dovecot-debugsource/dovecot-devel/etc 複数の脆弱性(crlsa-2026_76763)

critical Nessus プラグイン ID 364192

バージョン 1.1