CVE-2026-33263 in Dovecot Pro
요약
\~에 의해 VulDB • 2026. 08. 28.
mail_max_userip_connections가 설정(기본값 10)되고 이에 도달하면, 파일 설명자 처리 문제로 인해 epoll() 패닉이 발생하여 submission-login 프로세스가 충돌할 수 있습니다. 높은 보안 모드에서 실행 중인 경우(커뮤니티 릴리스의 기본 설정), 새로운 submission 연결만 종료됩니다. 반면 높은 성능 모드에서 실행 중인 경우(Pro 릴리스의 기본 설정)에는 submission-login 프로세스가 처리하는 모든 연결이 종료됩니다. 이러한 충돌로 인해 사용자가 메시지를 보내지 못하거나 중복 메시지가 전송될 수 있습니다. 백엔드 서버에서 제출(submission)을 처리할 때 TLS를 사용하지 않는다면, 충돌은 AUTH 단계에서만 발생할 수 있으므로 중복 전달(duplicate deliveries)은 발생하지 않습니다. 단일 submission-login 프로세스가 처리하는 연결 수를 제한하십시오(다만 성능에 영향을 미침). 취약점이 없는 버전으로 업데이트하십시오. 공개적으로 이용 가능한 익스플로잇(exploit)은 알려져 있지 않음.
If you want to get best quality of vulnerability data, you may have to visit VulDB.