Актуализация Exim 4.99.4 с решение на уязвимост, довело до изтичане на памет

Публикувано корективно издание на пощенския сървър Exim 4.99.4, в което е отстранена уязвимост (CVE-2026-48840), водеща до изтичане на 16 неинициализирани байта от стека на процеса-обработчик в информацията, предоставена на клиента за IPv6 адрес в SMTP Hello заглавието. На практика, поправеното изтичане може да се използва при експлоатацията на други уязвимости за определяне на разположението на паметта в конфигурации с произволно разпределение на адресите (ASLR).

Проблемът се проявява от версия Exim 4.88 (2017 година) в системи, които използват настройка hosts_proxy и изградени версии на Exim, компилирани с опцията SUPPORT_PROXY (по подразбиране в Debian, Ubuntu, RHEL EPEL и Fedora). Уязвимостта е причинена от липса на подходяща проверка на размера на кадрите при обработка на заявки, използващи протокола PROXYv2.

Източник: opennet.ru