Ubuntu แก้ Fetchmail เสี่ยงล่มผ่านเครือข่าย — USN-9013-1

พอดีไล่ฟีด Ubuntu เจอประกาศ USN-9013-1 ลงวันที่ 9 พฤศจิกายน 2026 แก้ช่องโหว่ใน Fetchmail ซึ่งเป็นเครื่องมือดึงเมลผ่าน POP3, APOP หรือ IMAP แล้วส่งต่อไปยังระบบรับเมล ผมแนะนำให้ตรวจเครื่องที่ใช้ Fetchmail ดึงเมลอัตโนมัติ เพราะข้อมูลจากปลายทางที่ออกแบบมาโจมตีอาจทำให้โปรแกรมหยุดทำงานได้ ประกาศนี้รวมปัญหา log ยาว การอ่านสถานะ SMTP และการยืนยันตัวตนแบบ NTLM ไว้ในชุดอัปเดตเดียว

ใครต้องทำอะไร

• ผู้ดูแลระบบ: ถ้าใช้ Fetchmail บน Ubuntu รุ่นในตาราง ให้จัดคิวอัปเดตโดยเร็วและตรวจว่าระบบดึงเมลกลับมาทำงานตามปกติหลังอัปเดต

เกิดอะไรขึ้น

CVE-2021-36386 เป็นปัญหาที่ Christian Herdtweck พบว่า Fetchmail จัดการข้อความบันทึกเหตุการณ์หรือ log ที่ยาวบางรูปแบบไม่ถูกต้อง ผู้โจมตีจากระยะไกลอาจใช้ช่องโหว่นี้ทำให้โปรแกรมล่ม เกิดภาวะปฏิเสธการให้บริการหรือ DoS สำหรับประกาศนี้ ปัญหาดังกล่าวกระทบเฉพาะ Ubuntu 16.04 LTS, 18.04 LTS และ 20.04 LTS

CVE-2025-61962 อยู่ในส่วน SMTP client ที่อ่านข้อความรหัสสถานะบางรูปแบบผิดพลาด ผู้โจมตีที่ควบคุมเซิร์ฟเวอร์อันตรายอาจส่งข้อความเพื่อทำให้ Fetchmail ล่มได้ ผลกระทบคือ DoS เช่นกัน และประกาศระบุว่าปัญหานี้กระทบเฉพาะ Ubuntu 16.04 LTS, 18.04 LTS และ 20.04 LTS

CVE-2026-94184 เป็นปัญหาที่ Tristan Madani พบในการรับข้อความยืนยันตัวตนแบบ NTLM ปลายทางส่งข้อความมาให้ Fetchmail ตอบกลับเพื่อพิสูจน์ตัวตน แต่โปรแกรมจัดการข้อความบางแบบผิดพลาด ผู้โจมตีจากระยะไกลอาจทำให้โปรแกรมล่ม หรืออาจสั่งรันโค้ดได้ อย่างไรก็ตาม Ubuntu ระบุว่าตัวเลือกคอมไพเลอร์มาตรฐานของรุ่นที่ได้รับผลกระทบน่าจะลดผลกระทบเหลือ DoS เงื่อนไขนี้ยังต้องติดตั้งแพตช์ให้ครบตาม รายละเอียดประกาศจาก Canonical

ใครโดนและรุ่นที่แก้

ประกาศครอบคลุมแพ็กเกจ fetchmail บน Ubuntu ตามตารางนี้ เลขรุ่นที่ใช้ตรวจต้องตรงกับ Ubuntu ของเครื่องนั้น เพราะแพตช์แต่ละสายมีเลขแพ็กเกจต่างกัน ข้อมูลประกาศทางการของ Canonical ระบุรุ่นที่แก้ดังนี้

ข้อมูลประกาศยังระบุ fetchmailconf สำหรับ Ubuntu 16.04 LTS และ 18.04 LTS ที่เลขรุ่นเดียวกับ fetchmail ของแต่ละรุ่น หากติดตั้งแพ็กเกจนี้ไว้ให้รับอัปเดตด้วย

ต้องทำอะไร

Ubuntu แนะนำให้อัปเดตระบบตามปกติ สำหรับการตรวจและอัปเดตเฉพาะแพ็กเกจที่ติดตั้งอยู่ สามารถใช้คำสั่งต่อไปนี้ โดยดูรุ่นที่ติดตั้งก่อน แล้วเทียบผลหลังอัปเดตกับตาราง

dpkg-query -W fetchmail
sudo apt update
sudo apt install --only-upgrade fetchmail
apt-cache policy fetchmail

ถ้าใช้ Ubuntu 16.04 LTS, 18.04 LTS หรือ 20.04 LTS ให้ตรวจว่าเครื่องเข้าถึงช่องทาง ESM ตามตารางได้ หากไม่มีรุ่นที่แก้ปรากฏในรายการแพ็กเกจ ให้ตรวจสิทธิ์รับแพตช์และแหล่งอัปเดตก่อนปิดงาน ส่วนเครื่องที่มี fetchmailconf ให้รวมแพ็กเกจนั้นในการอัปเดตด้วย

หลังติดตั้ง ให้เริ่มกระบวนการ Fetchmail ที่รันค้างอยู่ใหม่ตามวิธีที่ใช้งาน เช่น บริการของระบบหรือโปรแกรมที่ผู้ใช้เรียกเอง แล้วตรวจ log และทดสอบรอบดึงเมลว่ารับและส่งต่อได้ตามปกติ เพื่อให้แน่ใจว่าระบบใช้งานโปรแกรมที่อัปเดตแล้ว

ส่วนตัวผมแนะนำให้อัปเดตโดยเร็วถ้าใช้ Fetchmail ดึงเมลอัตโนมัติ ที่มา: USN-9013-1: Fetchmail vulnerabilities (ประกาศ Ubuntu) และ ข้อมูลประกาศจาก Canonical หากมีรายละเอียดจากผู้พัฒนาเพิ่มเติม เดี๋ยวกลับมาแก้เพิ่มให้ภายหลังครับ