CentOS Linux 8.4 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.4：CLSA-2026：1777976700公告中提及的漏洞的影响。

  - 发送带 4000 括号 open+close 的 NOOP （（（...））命令会导致 ~1MB 的额外内存使用量。
    较长的命令将导致客户端断开连接。通过不发送命令结束 LF，可将此 1 MB 保留更长时间的分配。因此，攻击者甚至可能从单个 IP 进行连接，并创建 1000 个连接以分配 1 GB 的内存，这可能导致达到 VSZ 限制并终止进程及其其他代理连接。攻击者甚至可能从单个 IP 进行连接并创建 1000 个连接以分配 1 GB 的内存，这可能导致达到 VSZ 限制并终止进程及其其他代理连接。安装修复版本，不存在其他修复。尚无已知的公开利用漏洞。（CVE-2026-27857）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.4 [TuxCare] 安全更新：dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / 等（CENTOS8.4：CLSA-2026：1777976700）

high Nessus 插件 ID 352962

未找到变更日志

检测

CentOS Linux 8.4 [TuxCare] 安全更新：dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / 等 （CENTOS8.4：CLSA-2026：1777976700）

high Nessus 插件 ID 352962

未找到变更日志

CentOS Linux 8.4 [TuxCare] 安全更新：dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / 等（CENTOS8.4：CLSA-2026：1777976700）