リモートのMiracleLinux 8ホストには、AXSA:2026-2032:07のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dovecot:Dovecot:過剰なパラメーターのある IMAP ID コマンドを通じたサービス拒否(CVE-2026-42391)
      * dovecot:Dovecot:不適切な OAuth2 トークン検証による認証バイパス(CVE-2026-73208)
      * dovecot:Dovecot:細工されたメールヘッダーによるサービス拒否(CVE-2026-27852)
      * dovecot:Dovecot:ManageSieve における切り捨てられた引用符引数を介したサービス拒否(CVE-2026-40019)
      * dovecot:Dovecot:接続制限の枯渇によるサービス拒否と潜在的なメッセージ重複(CVE-2026-33263)
      * dovecot:Dovecot:ManageSieve ログインプロセスのサービス拒否(CVE-2026-33605)
      * dovecot:Dovecot:Sieve 編集ヘッダーによる任意のコードの実行 use-after-free(CVE-2026-42007)
      * dovecot:Dovecot:MySQLマルチバイトエスケープの誤った(CVE-2026-40018)バグ修正と拡張機能:
      * 次を使用してメールボックスにアクセスすると、Dovecot がクラッシュします: パニック:mail-user.c ファイル:229 行目(mail_user_deinit):
    アサーション失敗:((*user)->refcount == 1)(JIRA:RHEL-176273)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8:dovecot-2.3.16-16.el8_10(AXSA:2026-2032:07)

critical Nessus プラグイン ID 365340

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 15, 2026, 8:27 AM Plugin metadata Plugin Feed: 202610150827
バージョン 1.1 Oct 13, 2026, 11:46 PM New Plugin Feed: 202610132346