CentOS Linux 8.5 主機已安裝的套件會受到 TuxCare CENTOS8.5：CLSA-2026：1779360036 公告中提及的弱點影響。

  - 攻擊者可以透過 IMAP 上的過度大括號造成不受控制的記憶體使用。修復 CVE-2026-27857 並不完整，只阻止了一種方法，因此還有另一種方法尚未解決。特別是，修正是針對右大括號，但您仍然可以使用空大括號來繞過限制。使用過多的括號，攻擊者可導致記憶體使用量達到設定的記憶體限制。安裝固定版本，或將 imap 進程的vsz_limit設定為低值。目前尚無已知的公開漏洞。（CVE-2026-42006）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8.5 [TuxCare] 安全性更新：dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / etc （CENTOS8.5：CLSA-2026：1779360036）

high Nessus Plugin ID 353058

找不到變更記錄