CVE-2026-42006
Açıklama
Bir saldırgan, IMAP üzerinden aşırı süslü parantez kullanımıyla kontrolsüz bellek kullanımına neden olabilir. CVE-2026-27857 kapsamındaki düzeltme eksikti ve bunu yapmanın yalnızca bir yolunu engellediği için geriye başka bir yol açık kaldı. Özellikle düzeltme kapatma parantezleri içindi ancak limiti atlamak için hala açma parantezleri kullanılabiliyordu. Aşırı süslü parantez kullanarak saldırgan, yapılandırılmış bellek limitine kadar bellek kullanımına neden olabilir. Düzeltilmiş sürümü yükleyin veya imap işlemi için vsz_limit değerini düşük bir değere yapılandırın. Bilinen halka açık herhangi bir exploit bulunmamaktadır.
Nasıl düzeltilir
- dovecot dovecot2.4.4 ya da sonraki bir sürüm
- open-xchange dovecot3.1.5 ya da sonraki bir sürüm
- documentation.open-xchange.com/dovecot/security/advisories/csaf/2026/oxdc-adv-2026-0002.json
- access.redhat.com/errata/RHSA-2026:49513
- access.redhat.com/errata/RHSA-2026:42091
- access.redhat.com/errata/RHSA-2026:41988
- access.redhat.com/errata/RHSA-2026:46532
- access.redhat.com/errata/RHSA-2026:46380
- access.redhat.com/errata/RHSA-2026:46379
- access.redhat.com/errata/RHSA-2026:46381
- access.redhat.com/errata/RHSA-2026:44373
- access.redhat.com/errata/RHSA-2026:44357
- access.redhat.com/errata/RHSA-2026:44355
- access.redhat.com/errata/RHSA-2026:41905
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dovecot dovecot | v < 2.4.4 | 2.4.4 |
| open-xchange dovecot | v < 3.1.5 | 3.1.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.