Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 即使 imap_acl_allow_anyone=no，攻击者也可使用 IMAP SETACL 命令将任何人权限注入用户的 dovecot-acl 文件。这会导致向所有用户发送垃圾邮件文件夹。影响仅限于可以向其他用户发送文件夹垃圾邮件，不会获得非预期的访问权限。安装到修复版本。尚无已知的公开利用漏洞。（CVE-2026-40020）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-40020

medium Nessus 插件 ID 315683

版本 1.1