Rocky Linux 8 [CIQ] 安全性更新：dovecot / dovecot-debuginfo / dovecot-debugsource / dovecot-devel / etc 多個弱點（crlsa-2026_76763）

critical Nessus Plugin ID 364192

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2026_76763 公告中提及的多個弱點影響。

* dovecot： Dovecot：透過帶有過多參數（）的 IMAP ID 命令進行拒絕服務（CVE-2026-42391）

* dovecot： Dovecot：透過不正確的 OAuth2 權杖驗證繞過身份驗證（CVE-2026-73208）

* dovecot： Dovecot：透過特製的電子郵件標頭（CVE-2026-27852）造成拒絕服務

* dovecot： Dovecot：透過 ManageSieve （CVE-2026-40019）中被截斷的引號引數造成拒絕服務

* dovecot： Dovecot：透過連線限制耗盡（）造成拒絕服務和潛在的訊息重複（CVE-2026-33263）

* dovecot：Dovecot：ManageSieve 登入處理程序中的拒絕服務（CVE-2026-33605）

* dovecot： Dovecot：透過 Sieve 編輯標頭釋放後使用（CVE-2026-42007）執行任意程式碼

* dovecot： Dovecot：MySQL 多位元組逸出錯誤（CVE-2026-40018）

錯誤修正和增強功能：

* Dovecot 在使用以下情況存取信箱時當機：錯誤：檔案 mail-user.c：第 229 行（mail_user_deinit）：
判斷提示失敗：（（*user）->refcount == 1）（JIRA：Rocky Linux-176273）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。