AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：2025：1753374470公告中提及的漏洞的影响。

  - 拥有大量地址标头（发件人、收件人、抄送、密送等）会变得过度占用 CPU 资源。对于 100k 标头行，CPU 使用率已经是 12 秒，而在生产环境中，我们观察到 500k 标头行需要 18 分钟来解析。由于外部攻击者可通过向受害者发送电子邮件来触发此问题，所以这是一个安全问题。外部攻击者可发送特别构造的消息，消耗目标系统资源并造成中断。可以在 Dovecot 之前的 MTA 组件上实现对地址标头的限制。尚无已知的公开利用漏洞。（CVE-2024-23184）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / 等（ALMALINUX9.2：CLSA-2025：1753374470）

medium Nessus 插件 ID 361834

版本 1.1

检测

AlmaLinux 9.2 [TuxCare] 安全更新：dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / 等 （ALMALINUX9.2：CLSA-2025：1753374470）

medium Nessus 插件 ID 361834

版本 1.1

AlmaLinux 9.2 [TuxCare] 安全更新：dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / 等（ALMALINUX9.2：CLSA-2025：1753374470）