CentOS Linux 8.4 主機已安裝的套件會受到 TuxCare CENTOS8.4：CLSA-2026：1777976700 公告中提及的弱點影響。

  - 傳送帶有 4000 括號 open+close 的 NOOP （（...））） 命令會導致 ~1MB 的額外記憶體使用量。
    較長的命令會導致用戶端中斷連線。這 1 MB 可以透過不傳送結束 LF 的命令來保留配置較長的時間段。因此，攻擊者甚至可以從單一 IP 連線，並建立 1000 個連線來配置 1 GB 的記憶體，這可能會導致達到 VSZ 限制並終止進程及其其他代理連線。攻擊者甚至可以從單一 IP 連線，並建立 1000 個連線以配置 1 GB 記憶體，這可能會導致達到 VSZ 限制並終止進程及其其他代理連線。安裝修正版本，沒有其他修復。目前尚無已知的公開漏洞。（CVE-2026-27857）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8.4 [TuxCare] 安全性更新：dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / etc （CENTOS8.4：CLSA-2026：1777976700）

high Nessus Plugin ID 352962

找不到變更記錄