如 TuxCare CENTOS7：CLSA-2026：1793089374公告所述，CentOS Linux 7 主机上存在安装的程序包，该漏洞会受到多个漏洞的影响。

  - 未经认证的攻击者可通过在认证之前发送小型的畸形命令导致 ManageSieve 登录进程崩溃。如果在高安全模式（社区版本的默认模式）下运行，则仅会终止攻击者自己的连接。如果在高性能模式（Pro 版本为默认模式）下运行，则由同一个 managesieve-login 进程处理的所有连接都将终止。重复该攻击可造成 Sieve 脚本管理拒绝服务。将对 ManageSieve 服务的网络访问限制为受信任的客户端。更新到无漏洞版本。尚无已知的公开利用漏洞。
    (CVE-2026-33605)

  - 无 无 无 无 已知的公开利用漏洞。（CVE-2026-40018）

  - 未经认证的攻击者可在登录前发送包含大量参数的 IMAP ID 命令，从而导致内存和 CPU 使用率不成比例地增长。登录进程可通过内存不足处理终止，同时还会终止同一进程处理的所有其他连接。这可导致 IMAP 登录降级或拒绝服务。限制单个 imap-login 进程处理的连接数量。不过，这会对性能产生影响。更新到无漏洞版本。尚无已知的公开利用漏洞。（CVE-2026-42391）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / 等多个漏洞（CENTOS7：CLSA-2026：1793089374）

high Nessus 插件 ID 374131

版本 1.1

检测

CentOS Linux 7 [TuxCare] 安全更新：dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / 等多个漏洞 （CENTOS7：CLSA-2026：1793089374）

high Nessus 插件 ID 374131

版本 1.1

CentOS Linux 7 [TuxCare] 安全更新：dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / 等多个漏洞（CENTOS7：CLSA-2026：1793089374）