AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1753374470 公告中提及的弱點影響。

  - 擁有大量位址標頭 （From、To、Cc、Bcc 等） 會過度佔用 CPU。對於 100k 標頭行，CPU 使用率已經是 12 秒，在生產環境中，我們觀察到 500k 標頭行需要 18 分鐘來解析。由於外部行為者向受害者發送電子郵件可能會觸發此問題，因此這是一個安全問題。外部攻擊者可傳送特製的訊息，耗用目標系統資源並造成中斷。可以在 Dovecot 之前的 MTA 元件上對位址標頭實施限制。目前尚無已知的公開漏洞。（CVE-2024-23184）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / etc （ALMALINUX9.2：CLSA-2025：1753374470）

medium Nessus Plugin ID 361834

版本 1.1