CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1792764059 公告中所述弱點影響。

  - 具有有效認證的攻擊者可以使用具有 editheader 副檔名的 Sieve 指令碼，在郵件編輯程式碼中觸發釋放後使用，並將超出預期緩衝區的記憶體內容寫入已傳送的郵件。這會導致記憶體洩漏，並有可能在郵件傳遞期間造成記憶體損毀，進而使傳遞程序當機，並可能允許在該程序的內容中執行任意程式碼。停用 Sieve 編輯標頭延伸模組。更新至無弱點版本。目前尚無已知的公開漏洞。（CVE-2026-42007）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / etc （CENTOS7：CLSA-2026：1792764059）

critical Nessus Plugin ID 372108

版本 1.1