Korrigerende udgave af mailserveren Exim 4.99.4 er offentliggjort, hvor en sårbarhed (CVE-2026-48840) er rettet, hvilket medfører lækage af 16 ikke-initialiserede bytes fra behandlingsprocessens stack i den information om IPv6-adresse, der gives til klienten i SMTP Hello-headeren. I praksis kan den rettede lækage bruges til at udnytte andre sårbarheder til at bestemme hukommelseslayoutet i konfigurationer med adresse-randomisering (ASLR).
Problemet opstår fra version 4.88 af Exim (2017) i systemer, der bruger hosts_proxy-opsætningen og Exim-versioner, der er kompileret med SUPPORT_PROXY-indstillingen (standard i Debian, Ubuntu, RHEL EPEL og Fedora). Sårbarheden skyldes mangelen på korrekt størrelseskontrol af rammer ved behandling af anmodninger med PROXYv2-protokollen.
Kilde: opennet.ru
