CentOS Linux 8.5 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.5：CLSA-2026：1779360036公告中提及的漏洞的影响。

  - 攻击者可通过 IMAP 上的过度大括号造成不受控制的内存使用。修复 CVE-2026-27857 不完整，仅阻止了一种方式，因此还有另一种方式可供使用。此补丁具体针对右大括号，不过您仍可使用左大括号绕过限制。使用过度保护，攻击者可造成内存使用量达到配置的内存限制。安装修复版本，或将 imap 进程的vsz_limit配置为低值。尚无已知的公开利用漏洞。（CVE-2026-42006）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.5 [TuxCare] 安全更新：dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / 等（CENTOS8.5：CLSA-2026：1779360036）

high Nessus 插件 ID 353058

未找到变更日志

检测

CentOS Linux 8.5 [TuxCare] 安全更新：dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / 等 （CENTOS8.5：CLSA-2026：1779360036）

high Nessus 插件 ID 353058

未找到变更日志

CentOS Linux 8.5 [TuxCare] 安全更新：dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / 等（CENTOS8.5：CLSA-2026：1779360036）