Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2026_76763 公告中提及的多個弱點影響。

    * dovecot： Dovecot：透過帶有過多參數 （） 的 IMAP ID 命令進行拒絕服務 （CVE-2026-42391）

    * dovecot： Dovecot：透過不正確的 OAuth2 權杖驗證繞過身份驗證 （CVE-2026-73208）

    * dovecot： Dovecot：透過特製的電子郵件標頭 （CVE-2026-27852） 造成拒絕服務

    * dovecot： Dovecot：透過 ManageSieve （CVE-2026-40019） 中被截斷的引號引數造成拒絕服務

    * dovecot： Dovecot：透過連線限制耗盡 （） 造成拒絕服務和潛在的訊息重複 （CVE-2026-33263）

    * dovecot：Dovecot：ManageSieve 登入處理程序中的拒絕服務 （CVE-2026-33605）

    * dovecot： Dovecot：透過 Sieve 編輯標頭釋放後使用 （CVE-2026-42007） 執行任意程式碼

    * dovecot： Dovecot：MySQL 多位元組逸出錯誤 （CVE-2026-40018）

    錯誤修正和增強功能：

    * Dovecot 在使用以下情況存取信箱時當機： 錯誤：檔案 mail-user.c：第 229 行 （mail_user_deinit）：
    判斷提示失敗：（（*user）->refcount == 1） （JIRA：Rocky Linux-176273）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：dovecot / dovecot-debuginfo / dovecot-debugsource / dovecot-devel / etc 多個弱點（crlsa-2026_76763）

critical Nessus Plugin ID 364192

偵測

Rocky Linux 8 [CIQ] 安全性更新：dovecot / dovecot-debuginfo / dovecot-debugsource / dovecot-devel / etc 多個弱點 （crlsa-2026_76763）

critical Nessus Plugin ID 364192

Rocky Linux 8 [CIQ] 安全性更新：dovecot / dovecot-debuginfo / dovecot-debugsource / dovecot-devel / etc 多個弱點（crlsa-2026_76763）