AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1778573628 公告中提及的多個弱點影響。

  - Dovecot OTP 驗證在特定情況下容易受到重放攻擊。如果啟用了驗證快取，並且在 passdb 中更改了使用者名稱，則可以快取 OTP 認證，以便相同的 OTP 回覆有效。能夠觀察 OTP 交換的攻擊者能夠以使用者身分登入。如果驗證是透過不安全的連線進行的，請切換至 SCRAM 通訊協定。或者，確保通訊安全無虞，如果可能，請切換至 OAUTH2 或 SCRAM。目前尚無已知的公開漏洞。
    (CVE-2026-27855)

  - Doveadm 認證是使用直接比較來驗證的，這容易受到計時預言機攻擊。攻擊者可使用此選項來判斷已設定的憑證。找出憑證將導致對受影響元件的完全存取權。限制對 doveadm http 服務連接埠的訪問，安裝固定版本。目前尚無已知的公開漏洞。（CVE-2026-27856）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / etc 多個弱點（ALMALINUX9.2：CLSA-2026：1778573628）

medium Nessus Plugin ID 361697

找不到相依性

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / etc 多個弱點 （ALMALINUX9.2：CLSA-2026：1778573628）

medium Nessus Plugin ID 361697

找不到相依性

AlmaLinux 9.2 [TuxCare] 安全性更新：dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / etc 多個弱點（ALMALINUX9.2：CLSA-2026：1778573628）