AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1790173408 公告中提及的多個弱點影響。

  - 之前 3.12.4在 Cyrus IMAP 中發現了一個問題。CalDAV/CardDAV 多重獲取會繞過 per-href ACL。對另一個使用者的行事曆或通訊錄具有某些共用存取權的已驗證 DAV 使用者，甚至可以透過在 calendar-multiget 或 addressbook-multiget REPORT 中包含目標 href，來讀取甚至未共用的事件或聯絡人。（CVE-2026-61909）

  - 之前 3.12.4在 Cyrus IMAP 中發現了一個問題。有一個 Sieve 郵箱存在 oracle。經過驗證的使用者可以安裝 Sieve 指令碼，以探測另一個使用者的私人信箱是否存在，或透過觀察在 LMTP 傳遞期間觸發的 fileinto 分支來讀取共用信箱註釋的值。（CVE-2026-61911）

  - 之前 3.12.4在 Cyrus IMAP 中發現了一個問題。有一個 VPATCH BYPARAM 雙重釋放。經過驗證的行事曆使用者可能會使用包含 PATCH-ACTION=BYPARAM@...針對具有兩個或多個相符類型屬性的資源。保存選擇器的記憶體將在屬性的每次迭代中釋放一次。（CVE-2026-61915）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：cyrus-imapd / cyrus-imapd-devel / cyrus-imapd-doc-extra / etc 多個弱點（ALMALINUX9.6：CLSA-2026：1790173408）

high Nessus Plugin ID 361352

版本 1.1

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：cyrus-imapd / cyrus-imapd-devel / cyrus-imapd-doc-extra / etc 多個弱點 （ALMALINUX9.6：CLSA-2026：1790173408）

high Nessus Plugin ID 361352

版本 1.1

AlmaLinux 9.6 [TuxCare] 安全性更新：cyrus-imapd / cyrus-imapd-devel / cyrus-imapd-doc-extra / etc 多個弱點（ALMALINUX9.6：CLSA-2026：1790173408）