Udviklerne af mailserveren Exim har udgivet en korrektivversion Exim 4.99.3, der fjerner en sårbarhed i visse konfigurationer af mailagenten. Problemet er registreret under den interne identifikator EXIM-Security-2026-05-01.1; i den officielle meddelelse nævnes det også som CVE-TBD.
Sårbarheden tilhører klassen Remote Use-After-Free og opstår under parsing af meddelelsens krop BDAT ved brug af TLS over GnuTLS. BDAT anvendes i SMTP-udvidelsen CHUNKING til at overføre meddelelsens krop i blokke. Ifølge beskrivelsen fra Exim kan fejlen opstå, når klienten under overførslen af BDAT sender TLS-meddelelse close_notify før afslutningen af overførslen af kroppen og derefter tilføjer et ekstra byte inden for den samme TCP-forbindelse.
I denne sekvens kan Exim skrive data til en hukommelsesbuffer, der allerede er blevet frigivet ved afslutningen af TLS-sessionen. Dette fører til en hukommelsesbeskadigelse og kan potentielt udnyttes til at udføre kode. I meddelelsen understreges det, at angriberen blot skal have mulighed for at etablere en TLS-forbindelse og bruge SMTP-udvidelsen CHUNKING / BDAT.
Problemet berører Exim 4.97, 4.98, 4.99, 4.99.1 og 4.99.2, men kun versioner, der er bygget med støtte for GnuTLS. I den officielle dokumentation er dette formuleret som konfigurationer med USE_GNUTLS=yes; versioner, der bruger OpenSSL eller andre TLS-biblioteker, er ikke påvirket af denne sårbarhed. Det er også angivet i Exims meddelelse, at konfigurationer, hvor STARTTLS og CHUNKING.
bliver erklæret, er sårbare. Exim 4.99.3Retten er inkluderet i
. Ifølge udviklernes beskrivelse sikrer opdateringen en ren nulstilling af inputbehandlingsstakken ved modtagelse af TLS close_notify under aktiv overførsel af BDAT, hvilket forhindrer yderligere brug af forældede pegeres. Ingen anden kendt metode til helt at løse problemet, bortset fra opdatering, er givet i anbefalingerne. Udviklerne af Exim modtog en fejlrapport den 1. maj 2026 fra Federico Kirschbaum fraXBOW Security . Efter at have gennemgået rapporten blev rettelsen forberedt i lukkede repositories, den 7. maj blev distributionerne underrettet om problemet via en lukket mailingliste, den 10. maj fik de begrænset adgang til rettelserne, og den 12. maj 2026
blev anbefalingerne og selve rettelsen offentliggjort. Administrationspersonalet for mailservere opfordres til at kontrollere den version af Exim og TLS-backend, der anvendes. server arbejder på Exim fra 4.97 til 4.99.2 inkluderet, samlet med GnuTLS og annoncerer STARTTLS sammen med CHUNKING, projektet Exim anbefaler at opgradere så hurtigt som muligt til Exim 4.99.3 eller en nyere version. De rettede kildekoder er tilgængelige i exim-4.99+fixes grenen og exim-4.99.3 tagget, samt i form af tarball-arkiver på de almindelige downloadplatforme for Exim.
Kilde: linux.org.ru
