CentOS Linux 8 [TuxCare] セキュリティ更新:dovecot/dovecot-devel/dovecot-mysql/dovecot-pgsql/etcの複数の脆弱性(CENTOS-STREAM8:CLSA-2026:1792237792)

critical Nessus プラグイン ID 366780

Language:

概要

CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。

説明

CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1792237792アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- ユーザーにメールを送信できる攻撃者が、ヘッダーに非常に多数のメールアドレスまたは MIME パラメーターを含むメッセージを細工する可能性があります。これにより、メッセージが後に解析される際に過剰なメモリ使用が発生します。
メッセージはまだ配信されますが、IMAP でメッセージを読み取ることで、プロセスのメモリ制限を使い果たして終了させ、影響を受けるユーザーにサービス拒否を引き起こす可能性があります。脆弱でないバージョンに更新してください。一般に利用可能な悪用は知られていません。(CVE-2026-27852)

- mail_max_userip_connections が設定(デフォルト 10)に達したとき、submission-login がファイル記述子の処理の問題によって発生する epoll() パニックでクラッシュする可能性があります。高セキュリティモード(コミュニティリリースのデフォルト)で実行されている場合、新しい送信接続のみが終了します。ハイパフォーマンスモード(Proリリースのデフォルト)で実行すると、送信ログインプロセスによって処理されるすべての接続が終了します。
クラッシュにより、ユーザーがメッセージを送信できなかったり、重複したメッセージが送信されたりする可能性があります。
(送信を処理するバックエンドサーバーで)TLSが使用されていない場合、クラッシュはAUTH段階でのみ発生する可能性があるため、重複配信は発生しません。単一の送信ログインプロセスによって処理される接続の数を制限します。ただし、これはパフォーマンスには影響します。脆弱でないバージョンに更新してください。一般に利用可能な悪用は知られていません。(CVE-2026-33263)

- 認証されていない攻撃者が、認証前に小さな無効なコマンドを送信することで、ManageSieve のログインプロセスをクラッシュさせる可能性があります。高セキュリティモード(コミュニティリリースのデフォルト)で実行すると、攻撃者自身の接続のみが切断されます。ハイパフォーマンスモード(Pro リリースのデフォルト)で実行している場合、同じ managesieve-login プロセスによって処理されるすべての接続が終了します。この攻撃を繰り返すことで、Sieve スクリプト管理のサービス拒否が発生する可能性があります。ManageSieve サービスへのネットワークアクセスを、信頼できるクライアントに制限してください。脆弱でないバージョンに更新してください。一般に利用可能な悪用は知られていません。
(CVE-2026-33605)

- なしなしなし一般に利用可能な悪用は知られていません。(CVE-2026-40018)

- 有効な認証情報を持つ攻撃者は、editheader 拡張付きの Sieve スクリプトを使用して、メール編集コードで use-after-free を発生させ、意図されたバッファを超えてメモリコンテンツを配信メールに書き込む可能性があります。これにより、メール配信中にメモリ漏洩が発生したり、メモリ破損が発生する機会が生じたり、配信プロセスをクラッシュさせたり、そのプロセスのコンテキストで任意のコードが実行されたりする可能性があります。Sieve editheader 拡張を無効にします。脆弱でないバージョンに更新してください。一般に利用可能な悪用は知られていません。(CVE-2026-42007)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。