Die korrigierte Version des Mailservers Exim 4.99.4 wurde veröffentlicht, in der die Schwachstelle (CVE-2026-48840) behoben wurde, die zu einem Leck von 16 nicht initialisierten Bytes aus dem Stack des Bearbeitungsprozesses in den vom Client empfangenen Informationen zur IPv6-Adresse im SMTP Hello-Header führte. In der Praxis kann das korrigierte Leck zur Ausnutzung anderer Schwachstellen verwendet werden, um die Speicheranordnung in Konfigurationen mit Adressrandomisierung (ASLR) zu bestimmen.
Das Problem tritt ab der Version Exim 4.88 (2017) in Systemen auf, die die hosts_proxy-Einstellung verwenden und Exim-Bauten, die mit der SUPPORT_PROXY-Option kompiliert wurden (standardmäßig in Debian, Ubuntu, RHEL EPEL und Fedora). Die Schwachstelle wird durch das Fehlen einer ordnungsgemäßen Überprüfung der Frame-Größe bei der Verarbeitung von Anfragen mithilfe des PROXYv2-Protokolls verursacht.
Quelle: opennet.ru
