Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_0035 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の dovecot SRPM のセキュリティ修正をまとめたものです。21 件の CVE に対処します:
    CVE-2019-11500、 CVE-2020-24386、 CVE-2020-25275、 CVE-2020-12100、 CVE-2017-14461、その他 16 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CVE-2015-3420 を修正します：ログインプロセスのクラッシュを引き起こす SSL/TLS ハンドシェイクの障害

- 2.2.16 に更新済みの dovecot

- auth：master=yes passdb が一切構成されていない場合、マスターユーザーのログインを試してもクラッシュしません

- ある UTF-8 文字の真ん中でバッファリングが分割されている場合、メールに対して UTF-8 テキストを解析すると、結果を破損させる可能性が時々あります。これにより、少なくともメッセージの検索が影響を受けました。

- 記録された出力に対する文字列のサニタイズが適切に行われませんでした：UTF-8 テキストが誤って切り捨てられた、または切り捨てが全く発生しなかった可能性があります。

- fts-lucene：32 を超える物理的なメールボックスで構成される仮想メールボックスからの検索により、クラッシュが発生する可能性があります。

- 2.2.16 に更新済みの dovecot

- auth：master=yes passdb が一切構成されていない場合、マスターユーザーのログインを試してもクラッシュしません

- ある UTF-8 文字の真ん中でバッファリングが分割されている場合、メールに対して UTF-8 テキストを解析すると、結果を破損させる可能性が時々あります。これにより、少なくともメッセージの検索が影響を受けました。

- 記録された出力に対する文字列のサニタイズが適切に行われませんでした：UTF-8 テキストが誤って切り捨てられた、または切り捨てが全く発生しなかった可能性があります。

- fts-lucene：32 を超える物理的なメールボックスで構成される仮想メールボックスからの検索により、クラッシュが発生する可能性があります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
357898	Rocky Linux 8.6 [CIQ] セキュリティ更新:dovecot/dovecot-debuginfo/dovecot-debugsource/dovecot-devel/etc 複数の脆弱性(ciqsa-2026_0035)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/11	critical
83549	Fedora 20：dovecot-2.2.16-2.fc20（2015-7159）	Nessus	Fedora Local Security Checks	2015/5/20	2021/1/11	medium
83548	Fedora 21：dovecot-2.2.16-2.fc21（2015-7089）	Nessus	Fedora Local Security Checks	2015/5/20	2021/1/11	medium
83223	Fedora 22：dovecot-2.2.16-2.fc22（2015-7156）	Nessus	Fedora Local Security Checks	2015/5/4	2021/1/11	medium

検出

プラグインの検索

critical

medium

medium

medium