Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.12.4より前のCyrus IMAPで問題が発見されました。CalDAV/CardDAV マルチゲットが per-href ACL をバイパスします。他のユーザーのカレンダーまたはアドレス帳への何らかの共有アクセス権を持つ認証された DAV ユーザーが、calendar-multiget または addressbook-multiget REPORT にターゲット hrefs を含めることで、共有されていないイベントや連絡先さえも読む可能性があります。(CVE-2026-61909)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-740bc1c6fa のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 新しいバージョン 3.12.4 (rhbz#2500822)



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-97a7ec5786 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 新しいバージョン 3.10.4 (rhbz#2500822)



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21929-1 アドバイザリで言及されています。

    cyrus-imapd の変更点:

    3.8.8 への更新(バグ修正リリース):

    - CVE-2026-61907:JMAP スヌーズにより宛先メールボックス ACL がバイパスされます(bsc#1279908)
    - CVE-2026-61908:JMAP 電子メールヘッダー blob ID 領域外インデックス(bsc#1279975)
    - CVE-2026-61909:CalDAV/CardDAV マルチゲットが href ACL ごとにバイパスします(bsc#1279976)
    - CVE-2026-61910:Mailbox/set により、共有メールボックスで、sharee が特別用途のロールを変更できるようにします(bsc#1279977)
    - CVE-2026-61911:Sieve メールボックスの存在 oracle(bsc#1279978)
    - CVE-2026-61915:VPATCH BYPARAM 二重解放(bsc#1279979)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1790173408アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.12.4より前のCyrus IMAPで問題が発見されました。CalDAV/CardDAV マルチゲットが per-href ACL をバイパスします。他のユーザーのカレンダーまたはアドレス帳への何らかの共有アクセス権を持つ認証された DAV ユーザーが、calendar-multiget または addressbook-multiget REPORT にターゲット hrefs を含めることで、共有されていないイベントや連絡先さえも読む可能性があります。(CVE-2026-61909)

  - 3.12.4より前のCyrus IMAPで問題が発見されました。Sieveメールボックスの存在オラクルがあります。認証されたユーザーが、Sieve スクリプトをインストールする可能性があります。これにより、LMTP 配信中にどの fileinto ブランチが起動したかを観察することで、他のユーザーのプライベートメールボックスが存在するかどうかを調査したり、共有メールボックス注釈の値を読み取ったりする可能性があります。(CVE-2026-61911)

  - 3.12.4より前のCyrus IMAPで問題が発見されました。VPATCH BYPARAM 二重解放があります。認証されたカレンダーユーザーが、PATCH-ACTION=BYPARAM@...一致する種類のプロパティが 2 つ以上あるリソースに対して、セレクターを保持しているメモリは、プロパティが反復するたびに一度解放されます。(CVE-2026-61915)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1790974923アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.12.4より前のCyrus IMAPで問題が発見されました。CalDAV/CardDAV マルチゲットが per-href ACL をバイパスします。他のユーザーのカレンダーまたはアドレス帳への何らかの共有アクセス権を持つ認証された DAV ユーザーが、calendar-multiget または addressbook-multiget REPORT にターゲット hrefs を含めることで、共有されていないイベントや連絡先さえも読む可能性があります。(CVE-2026-61909)

  - 3.12.4より前のCyrus IMAPで問題が発見されました。Sieveメールボックスの存在オラクルがあります。認証されたユーザーが、Sieve スクリプトをインストールする可能性があります。これにより、LMTP 配信中にどの fileinto ブランチが起動したかを観察することで、他のユーザーのプライベートメールボックスが存在するかどうかを調査したり、共有メールボックス注釈の値を読み取ったりする可能性があります。(CVE-2026-61911)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-3bf3e31ef4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 新しいバージョン 3.12.4 (rhbz#2500822)



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1790173408アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.12.4より前のCyrus IMAPで問題が発見されました。CalDAV/CardDAV マルチゲットが per-href ACL をバイパスします。他のユーザーのカレンダーまたはアドレス帳への何らかの共有アクセス権を持つ認証された DAV ユーザーが、calendar-multiget または addressbook-multiget REPORT にターゲット hrefs を含めることで、共有されていないイベントや連絡先さえも読む可能性があります。(CVE-2026-61909)

  - 3.12.4より前のCyrus IMAPで問題が発見されました。Sieveメールボックスの存在オラクルがあります。認証されたユーザーが、Sieve スクリプトをインストールする可能性があります。これにより、LMTP 配信中にどの fileinto ブランチが起動したかを観察することで、他のユーザーのプライベートメールボックスが存在するかどうかを調査したり、共有メールボックス注釈の値を読み取ったりする可能性があります。(CVE-2026-61911)

  - 3.12.4より前のCyrus IMAPで問題が発見されました。VPATCH BYPARAM 二重解放があります。認証されたカレンダーユーザーが、PATCH-ACTION=BYPARAM@...一致する種類のプロパティが 2 つ以上あるリソースに対して、セレクターを保持しているメモリは、プロパティが反復するたびに一度解放されます。(CVE-2026-61915)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
344521	Linux Distros のパッチ未適用の脆弱性: CVE-2026-61909	Nessus	Misc.	2026/9/10	2026/11/6	medium
349116	Fedora 44:cyrus-imapd(2026-740bc1c6fa)	Nessus	Fedora Local Security Checks	2026/9/23	2026/9/23	high
349123	Fedora 43:cyrus-imapd(2026-97a7ec5786)	Nessus	Fedora Local Security Checks	2026/9/23	2026/9/23	high
350143	openSUSE 16:cyradm / cyrus-imapd / cyrus-imapd-devel / cyrus-imapd-snmp / など(openSUSE-SU-2026:21929-1)	Nessus	SuSE Local Security Checks	2026/9/25	2026/9/25	high
361352	AlmaLinux 9.6 [TuxCare] セキュリティ更新:cyrus-imapd / cyrus-imapd-devel / cyrus-imapd-doc-extra / etc 複数の脆弱性 (ALMALINUX9.6:CLSA-2026:1790173408)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high
362788	AlmaLinux 9.2 [TuxCare] セキュリティ更新:cyrus-imapd / cyrus-imapd-devel / cyrus-imapd-doc-extra / etc 複数の脆弱性(ALMALINUX9.2:CLSA-2026:1790974923)	Nessus	Alma Linux Local Security Checks	2026/10/3	2026/10/3	medium
349129	Fedora 45:cyrus-imapd(2026-3bf3e31ef4)	Nessus	Fedora Local Security Checks	2026/9/23	2026/9/23	high
361304	Rocky Linux 9.6 [TuxCare] セキュリティ更新:cyrus-imapd / cyrus-imapd-devel / cyrus-imapd-doc-extra / etc 複数の脆弱性(ALMALINUX9.6:CLSA-2026:1790173408)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high

検出

プラグインの検索

medium

high

high

high

high

medium

high

high