遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10 主機上安裝的套件受到 USN-8136-1 公告中所提及的多個弱點影響。

    據發現Dovecot 未正確處理無效的 base64 SASL 資料。攻擊者可能利用此問題造成拒絕服務。此問題只會影響 Ubuntu 25.10。(CVE-2025-59028)

    據發現Dovecot 指令碼 decode2text.sh 未正確處理 zip 檔案。攻擊者可能會利用此問題取得敏感資訊。(CVE-2025-59031)

    據發現Dovecot 未正確處理某些 AUTHENTICATE 要求。攻擊者可能利用此問題造成拒絕服務。(CVE-2025-59032)

    據發現Dovecot 未正確處理某些 SQL 式驗證。攻擊者可能會利用此問題繞過驗證。此問題只會影響 Ubuntu 25.10。(CVE-2026-24031)

    據發現Dovecot 未正確處理某些 LDAP 型驗證。攻擊者可能利用此問題繞過限制並允許探查 LDAP 結構。此問題只會影響 Ubuntu 25.10。(CVE-2026-27860)

    據發現在某些情況下Dovecot 容易遭受重播攻擊。攻擊者可能會利用此問題繞過驗證。(CVE-2026-27855)

    據發現在某些情況下Dovecot 容易受到計時攻擊。攻擊者可能會利用此問題繞過驗證。(CVE-2026-27856)

    據發現Dovecot 未正確處理某些 IMAP 登入要求。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-27857)

    據發現Dovecot 未正確處理某些特製訊息。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-27858)

    據發現Dovecot 未正確處理某些特製的郵件訊息。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-27859)

    據發現Dovecot 未正確處理檔案路徑。攻擊者可能利用此問題執行路徑遊走並取得或修改任意檔案。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2026-0394)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 Dovecot 弱點 (USN-8136-1)

high Nessus Plugin ID 304437

版本 1.1