AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1790974923 公告中提及的多個弱點影響。

  - 之前 3.12.4在 Cyrus IMAP 中發現了一個問題。CalDAV/CardDAV 多重獲取會繞過 per-href ACL。對另一個使用者的行事曆或通訊錄具有某些共用存取權的已驗證 DAV 使用者，甚至可以透過在 calendar-multiget 或 addressbook-multiget REPORT 中包含目標 href，來讀取甚至未共用的事件或聯絡人。（CVE-2026-61909）

  - 之前 3.12.4在 Cyrus IMAP 中發現了一個問題。有一個 Sieve 郵箱存在 oracle。經過驗證的使用者可以安裝 Sieve 指令碼，以探測另一個使用者的私人信箱是否存在，或透過觀察在 LMTP 傳遞期間觸發的 fileinto 分支來讀取共用信箱註釋的值。（CVE-2026-61911）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：cyrus-imapd / cyrus-imapd-devel / cyrus-imapd-doc-extra / etc 多個弱點（ALMALINUX9.2：CLSA-2026：1790974923）

medium Nessus Plugin ID 362788

版本 1.1

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：cyrus-imapd / cyrus-imapd-devel / cyrus-imapd-doc-extra / etc 多個弱點 （ALMALINUX9.2：CLSA-2026：1790974923）

medium Nessus Plugin ID 362788

版本 1.1

AlmaLinux 9.2 [TuxCare] 安全性更新：cyrus-imapd / cyrus-imapd-devel / cyrus-imapd-doc-extra / etc 多個弱點（ALMALINUX9.2：CLSA-2026：1790974923）