2026-2072: Dovecot: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-05-19 12:07): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer eine Schwachstelle im benachbarten Netzwerk ausnutzen, um Informationen auszuspähen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Fedora 43 und 44 steht das Paket 'dovecot-2.4.4-1' im Status 'testing' bereit, um fünf Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-27851

Schwachstelle in Dovecot ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-33603

Schwachstelle in Dovecot ermöglicht Ausspähen von Informationen

CVE-2026-40020

Schwachstelle in Dovecot ermöglicht Denial-of-Service-Angriff

CVE-2026-42006