CVE-2026-33263
Təsvir
mail_max_userip_connections təyin edildikdə (defolt olaraq 10) və bu limitə çatdıqda, fayl deskriptorunun idarə edilməsi ilə bağlı problemlər səbəbindən yaranan epoll() panikası nəticəsində submission-login çökə bilər. Yüksək təhlükəsizlik rejimində (community versiyaları üçün defolt) işlədikdə, yalnız yeni submission bağlantısı kəsilir. Yüksək performans rejimində (Pro versiyaları üçün defolt) işlədikdə isə submission-login prosesi tərəfindən idarə olunan bütün bağlantılar kəsiləcəkdir. Çökmələr istifadəçinin mesaj göndərməsinə mane ola bilər və ya dublikat mesajların göndərilməsinə səbəb ola bilər. Əgər TLS istifadə edilmirsə (submission-ı emal edən backend serverdə), dublikat çatdırılmalar baş verməz, çünki çökmə yalnız AUTH mərhələsində baş verə bilər. Tək bir submission-login prosesi tərəfindən idarə olunan bağlantıların sayını məhdudlaşdırın. Lakin bunun performansa təsiri var. Zəifliyi olmayan versiyaya yeniləyin. İctimaiyyətə açıq olan heç bir exploit məlum deyil.
Necə düzəltmək olar
- Open-Xchange GmbH OX Dovecot Pro2.3.22.2, 3.0.7, 3.1.6 və ya daha yeni versiya
- Open-Xchange GmbH OX Dovecot CE2.4.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Open-Xchange GmbH OX Dovecot Pro | 2.3.0 ≤ v < 2.3.22.2, 3.0.0 ≤ v < 3.0.7, 3.1.0 ≤ v < 3.1.6 | 2.3.22.2, 3.0.7, 3.1.6 |
| Open-Xchange GmbH OX Dovecot CE | 2.3.0 ≤ v < 2.4.5 | 2.4.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.