Byl zveřejněn opravný vydání poštovního serveru Exim 4.99.4, ve kterém byla odstraněna zranitelnost (CVE-2026-48840), vedoucí k úniku 16 neinitializovaných bytů ze zásobníku procesu zpracovatele v poskytovaných informacích o adrese IPv6 v hlavičce SMTP Hello. V praxi může opravený únik být využit při exploataci dalších zranitelností k určení rozložení paměti v konfiguracích s náhodizací adres (ASLR).
Problém se projevuje od verze Exim 4.88 (2017) v systémech používajících nastavení hosts_proxy a sestavení Exim sestavená s volbou SUPPORT_PROXY (výchozí v Debianu, Ubuntu, RHEL EPEL a Fedoře). Zranitelnost je způsobena nedostatečnou kontrolou velikosti rámců při zpracování žádostí pomocí protokolu PROXYv2.
Zdroj: opennet.ru
