CVE-2026-33263
Açıklama
mail_max_userip_connections ayarlı olduğunda (varsayılan 10) ve bu sınıra ulaşıldığında, dosya tanımlayıcı (file descriptor) işleme sorunlarının neden olduğu epoll() paniği ile submission-login çökebilir. Yüksek güvenlik modunda çalışıyorsa (topluluk sürümleri için varsayılan), yalnızca yeni submission bağlantısı sonlandırılır. Yüksek performans modunda çalışıyorsa (Pro sürümleri için varsayılan), submission-login işlemi tarafından yönetilen tüm bağlantılar sonlandırılacaktır. Çökmeler, kullanıcının mesaj göndermesinde başarısızlığa veya yinelenen mesajların gönderilmesine neden olabilir. Eğer (submission işlemini gerçekleştiren arka uç sunucusunda) TLS kullanılmıyorsa, çökme yalnızca AUTH aşamasında gerçekleşebileceği için yinelenen teslimatlar meydana gelemez. Tek bir submission-login işlemi tarafından yönetilen bağlantı sayısını sınırlandırın; ancak bunun bir performans etkisi vardır. Güvenli sürüme güncelleyin. Bilinen halka açık herhangi bir exploit bulunmamaktadır.
Nasıl düzeltilir
- Open-Xchange GmbH OX Dovecot Pro2.3.22.2, 3.0.7, 3.1.6 ya da sonraki bir sürüm
- Open-Xchange GmbH OX Dovecot CE2.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Open-Xchange GmbH OX Dovecot Pro | 2.3.0 ≤ v < 2.3.22.2, 3.0.0 ≤ v < 3.0.7, 3.1.0 ≤ v < 3.1.6 | 2.3.22.2, 3.0.7, 3.1.6 |
| Open-Xchange GmbH OX Dovecot CE | 2.3.0 ≤ v < 2.4.5 | 2.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.