Rocky Linux 9 ホストに、CIQ crlsa-2026_80825 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dovecot:Dovecot:過剰なパラメーターのある IMAP ID コマンドを通じたサービス拒否(CVE-2026-42391)

    * dovecot:Dovecot:不適切な OAuth2 トークン検証による認証バイパス(CVE-2026-73208)

    * dovecot:Dovecot:細工されたメールヘッダーによるサービス拒否(CVE-2026-27852)

    * dovecot:Dovecot:ManageSieve における切り捨てられた引用符引数を介したサービス拒否(CVE-2026-40019)

    * dovecot:Dovecot:接続制限の枯渇によるサービス拒否と潜在的なメッセージ重複(CVE-2026-33263)

    * dovecot:Dovecot:ManageSieve ログインプロセスのサービス拒否(CVE-2026-33605)

    * dovecot:Dovecot:Sieve 編集ヘッダーによる任意のコードの実行 use-after-free(CVE-2026-42007)

    * dovecot:Dovecot:MySQLマルチバイトエスケープが間違っています(CVE-2026-40018)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:dovecot/dovecot-debuginfo/dovecot-debugsource/dovecot-devel/etc 複数の脆弱性(crlsa-2026_80825)

critical Nessus プラグイン ID 366045

バージョン 1.1