远程主机上安装的 fetchmail 版本低于6.3.24-7 因此，它受到 ALAS2-2026-3981 公告中提及的一个漏洞影响。

    在以 NTLM 支持构建时的 fetchmail 中发现一个基于堆栈的缓冲区溢出缺陷。恶意或遭到破坏的公告 NTLM 认证的邮件服务器可发送构建的 Type 2 质询，在建立 NTLM 认证响应时，可造成 fetchmail 写入固定堆栈缓冲区之后。这可能导致远程代码执行（取决于堆栈框架布局），或者在内存强化下导致认证失败或进程终止。（CVE-2026-94184）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：fetchmail （ALAS-2026-3981）

medium Nessus 插件 ID 365244

版本 1.1