Ein korrigiertes Update des Mailservers Exim 4.99.4 wurde veröffentlicht, das eine Sicherheitsanfälligkeit (CVE-2026-48840) behebt, die zu einem Leak von 16 uninitialisierten Bytes aus dem Stack des Prozesshandlers in den vom Client erhaltenen Informationen zur IPv6-Adresse im SMTP Hello-Header führen kann. In der Praxis kann das behobene Leak bei der Ausnutzung anderer Sicherheitsanfälligkeiten verwendet werden, um das Speicherlayout in Konfigurationen mit Adressrandomisierung (ASLR) zu bestimmen.
Das Problem tritt ab der Version Exim 4.88 (2017) in Systemen auf, die die hosts_proxy-Einstellung verwenden und Exim-Versionen nutzen, die mit der OPTION SUPPORT_PROXY (standardmäßig in Debian, Ubuntu, RHEL EPEL und Fedora) kompiliert wurden. Die Sicherheitsanfälligkeit resultiert aus fehlender ordnungsgemäßer Überprüfung der Framegröße bei der Verarbeitung von Anfragen mittels des PROXYv2-Protokolls.
Quelle: opennet.ru
