AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1753987188 公告中所述弱點影響。

  - 非常大的標頭可能會導致剖析訊息時耗盡資源。訊息剖析器通常會讀取合理大小的訊息區塊。但是，當它將它們提供給 message-header-parser 時，它開始從較小的區塊中建立full_value緩衝區。full_value緩衝區沒有大小限制，因此大型標頭可能會導致大量記憶體使用。無論是單個長標題行，還是拆分為多行的單個標題都沒關係。此錯誤存在於所有 Dovecot 版本中。傳入的郵件通常有 MTA 設定的一些大小限制，因此即使是最大可能的標頭大小仍可能適合 Dovecot 的vsz_limit。因此，攻擊者可能無法以這種方式對受害使用者進行攻擊。不過，使用者可以附加較大的郵件，允許他們自己執行 DoS（儘管通常會給後端帶來一些記憶體問題）。可以在 Dovecot 之前的 MTA 元件上對標頭實施限制。目前尚無已知的公開漏洞。（CVE-2024-23185）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / etc （ALMALINUX9.2：CLSA-2025：1753987188）

high Nessus Plugin ID 351767

版本 1.1