遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主機上安裝的多個套件受到 USN-8365-1 公告中提及的多個弱點影響。

    據發現，Dovecot 在驗證篩選器中錯誤地將某些變數擴充管道視為安全。攻擊者可能會利用此問題來執行 SQL 或 LDAP 插入攻擊。受此問題影響的只有 Ubuntu 25.10與 Ubuntu 26.04 LTS。(CVE-2026-27851)

    據發現，Dovecot 在某些 base64 交換中錯誤地驗證了 SCRAM TLS 通道綁定。
    遠端攻擊者可能會利用此問題在中間機器攻擊中取得機密資訊。（CVE-2026-33603）

    據發現，Dovecot 錯誤地執行了 Sieve 指令碼 CPU 限制。攻擊者可能會利用此問題導致 Dovecot 使用過多資源，進而造成拒絕服務。
    (CVE-2026-40016)

    據發現，Dovecot 錯誤地處理了某些 IMAP SETACL 命令。攻擊者可能會利用此問題將資料夾傳送垃圾郵件給其他使用者。（CVE-2026-40020）

    據發現，Dovecot 錯誤地處理了過度的 IMAP 支撐。攻擊者可能會利用此問題導致 Dovecot 使用過多資源，進而造成拒絕服務。（CVE-2026-42006）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：Dovecot 漏洞（USN-8365-1）

critical Nessus Plugin ID 318619

找不到依附元件

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：Dovecot 漏洞 （USN-8365-1）

critical Nessus Plugin ID 318619

找不到依附元件

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：Dovecot 漏洞（USN-8365-1）