CVE-2026-33263 in Dovecot Pro
要約
〜によって VulDB • 2026年08月28日
mail_max_userip_connections が設定され（デフォルトは 10）、その値に達すると、ファイル記述子の処理に関する問題により epoll() パニックが発生し、submission-login プロセスがクラッシュする可能性があります。高セキュリティモードで実行されている場合（コミュニティ版のデフォルト設定）、新しい submission 接続のみが終了されます。一方、高性能モードで実行されている場合（Pro 版のデフォルト設定）は、submission-login プロセスによって処理されるすべての接続が終了されます。このクラッシュにより、ユーザーによるメッセージ送信に失敗したり、重複したメッセージが送信されたりする可能性があります。ただし、バックエンドサーバーでの submission の処理において TLS が使用されていない場合は、クラッシュが発生するのは AUTH 段階のみであるため、重複配信は発生しません。単一の submission-login プロセスによって処理される接続数を制限してください（なお、これによりパフォーマンスに影響が生じます）。脆弱性のないバージョンに更新してください。現在、公的に利用可能なエクスプロイトは知られていません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.