因此，它會受到 ALAS2023-2026-1570 公告中所提及的多個弱點影響。

    Doveadm 憑證透過直接比較驗證，這容易受到時序 Oracle 攻擊的影響。攻擊者可以利用此資料來判斷已設定的憑證。找出憑證後，才能取得受影響元件的完整存取權。限制使用 doveadm http 服務埠，安裝固定版本。目前尚無公開可用的漏洞利用。（CVE-2026-27856）

    發送 NOOP （（（...））） 指令，並以 4000 個括號開啟+關閉，會增加約 1MB 的記憶體使用量。
    指令越長，會導致用戶端斷線。這 1 MB 可透過不發送結束命令的 LF 來保留較長時間。因此攻擊者可能從單一 IP 連線，並建立 1000 條連線以分配 1 GB 記憶體，這很可能導致 VSZ 限制，導致程序及其他代理連線被終止。攻擊者甚至可能從單一 IP 連線，建立 1000 個連線以分配 1 GB 記憶體，這很可能導致 VSZ 限制，導致程序及其他代理連線終止。安裝已修正版本，沒有其他修復方法。目前尚無公開可用的漏洞利用。（CVE-2026-27857）

    攻擊者可以在認證前發送特別設計的訊息，導致管理單位分配大量記憶體。攻擊者可以透過反覆當機程序來強制管理登入無法使用。保護管理協定的存取權，或安裝固定版本。目前尚無公開可用的漏洞利用。（CVE-2026-27858）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023 ： dovecot， dovecot-devel， dovecot-mysql （ALAS2023-2026-1570）

medium Nessus Plugin ID 306220

找不到依附元件