攻撃者は、認証前に特別に細工されたメッセージを送信することで、managesieveに大量のメモリを割り当てさせることができます。 攻撃者は、プロセスを繰り返しクラッシュさせることで、managesieve-loginを使用不能にすることができます。

CVE-2026-27858 は OX Dovecot Pro に影響を与えます。これは広く使用されているメールサーバーです。この脆弱性は、IMAP を介してメールボックスにアクセスおよび管理するために使用される managesieve プロトコルにあります。攻撃者は認証前に特別に作成されたメッセージを送信することで、managesieve プロセス内で大量のメモリが割り当てられるようにすることができます。これにより、denial-of-service (DoS) 状態が発生し、managesieve-login プロセスが繰り返しクラッシュするため、利用できなくなります。公開されている既知のエクスプロイトはありませんが、重大なサービス拒否の可能性は、迅速な対応が必要です。

Organizations relying on Dovecot Pro managesieve for email management, particularly those with publicly accessible managesieve endpoints, are at risk. Environments with legacy configurations or those lacking robust access controls are especially vulnerable.

• linux / server:

journalctl -u dovecot -f | grep -i 'managesieve-login' -i 'memory allocation'

• linux / server:

ps aux | grep managesieve-login | grep -v grep | awk '{print $6}' | sort -n | tail -1

• generic web: Monitor system memory usage for unusual spikes, particularly related to the dovecot process.

1. 2026-03-27Disclosure

   disclosure

1. 予約済み2026-02-24
2. 公開日2026-03-27
3. EPSS 更新日2026-04-03

CVE-2026-27858 の主な軽減策は、managesieve プロトコルへのアクセスを制限することです。これは、プロトコルが本質的に必要ない場合は無効にすることで実現できます。または、アクセスを制限するために厳格なアクセス制御を実装できます。最も堅牢なソリューションは、Dovecot Pro をパッチが適用されたバージョンにアップグレードすることです。ただし、パッチが適用されたバージョンは現在公開されていません。その間、managesieve プロセスのメモリ使用量を監視することで、潜在的な攻撃を検出するのに役立ちます。Web Application Firewall (WAF) を実装することを検討してください。これにより、プロトコルをターゲットとする悪意のあるメッセージを検出し、ブロックできます。