Rocky Linux 9.6 [TuxCare] セキュリティ更新:dovecot/dovecot-devel/dovecot-mysql/dovecot-pgsql/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1793307649)

high Nessus プラグイン ID 373911

Language:

概要

Rocky Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1793307649アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- ユーザーにメールを送信できる攻撃者が、ヘッダーに非常に多数のメールアドレスまたは MIME パラメーターを含むメッセージを細工する可能性があります。これにより、メッセージが後に解析される際に過剰なメモリ使用が発生します。
メッセージはまだ配信されますが、IMAP でメッセージを読み取ることで、プロセスのメモリ制限を使い果たして終了させ、影響を受けるユーザーにサービス拒否を引き起こす可能性があります。脆弱でないバージョンに更新してください。一般に利用可能な悪用は知られていません。(CVE-2026-27852)

- mail_max_userip_connections が設定(デフォルト 10)に達したとき、submission-login がファイル記述子の処理の問題によって発生する epoll() パニックでクラッシュする可能性があります。高セキュリティモード(コミュニティリリースのデフォルト)で実行されている場合、新しい送信接続のみが終了します。ハイパフォーマンスモード(Proリリースのデフォルト)で実行すると、送信ログインプロセスによって処理されるすべての接続が終了します。
クラッシュにより、ユーザーがメッセージを送信できなかったり、重複したメッセージが送信されたりする可能性があります。
(送信を処理するバックエンドサーバーで)TLSが使用されていない場合、クラッシュはAUTH段階でのみ発生する可能性があるため、重複配信は発生しません。単一の送信ログインプロセスによって処理される接続の数を制限します。ただし、これはパフォーマンスには影響します。脆弱でないバージョンに更新してください。一般に利用可能な悪用は知られていません。(CVE-2026-33263)

- 認証されていない攻撃者が、認証前に小さな無効なコマンドを送信することで、ManageSieve のログインプロセスをクラッシュさせる可能性があります。高セキュリティモード(コミュニティリリースのデフォルト)で実行すると、攻撃者自身の接続のみが切断されます。ハイパフォーマンスモード(Pro リリースのデフォルト)で実行している場合、同じ managesieve-login プロセスによって処理されるすべての接続が終了します。この攻撃を繰り返すことで、Sieve スクリプト管理のサービス拒否が発生する可能性があります。ManageSieve サービスへのネットワークアクセスを、信頼できるクライアントに制限してください。脆弱でないバージョンに更新してください。一般に利用可能な悪用は知られていません。
(CVE-2026-33605)

- なしなしなし一般に利用可能な悪用は知られていません。(CVE-2026-40018)

- 認証されていない攻撃者が、ログイン前に非常に多数のパラメーターが含まれている IMAP ID コマンドを送信する可能性があります。これにより、メモリと CPU の使用率が不釣り合いに増加します。ログインプロセスは、メモリ不足処理によって終了する可能性があり、メモリー不足処理により、同じプロセスによって処理される他のすべての接続も終了します。これにより、IMAP ログインの劣化またはサービス拒否が発生する可能性があります。単一の imap-login プロセスが処理する接続の数を制限します。ただし、これはパフォーマンスには影響します。脆弱でないバージョンに更新してください。一般に利用可能な悪用は知られていません。(CVE-2026-42391)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。