Postiserveri Exim 4.99.1 uuendus, mis kõrvaldab haavatavuse.

Välja antud korrigeeritud versioon e-posti serverist Exim 4.99.1, kus on kõrvaldatud haavatavus (CVE-2025-67896), mis võimaldab kaugpiiratud ründajal hävitada mälus sisu väljaspool reserveeritud puhverserverit. Potentsiaalselt võib probleem võimaldada koodijooksu serveris, kuid toimivat ekspluateerimist pole veel ette valmistatud.

Haavatavus esineb koodis, mis töötab koos sisemise andmebaasiga (Hints DB), mis põhineb SQLite'il ja mis on mõeldud ajutise informatsiooni, sõnumite kohaletoimetamisoleku ja kirjade saatmise intensiivsuse andmete salvestamiseks. Probleem tuleneb asjaolust, et andmebaasi kirjed muundati otse sisemisse struktuuri „dbdata_ratelimit_unique“ ilma nõuetekohase kontrollita. Tekkis olukord, kus loodi staatiline massiiv „bloom“, mille suurus oli 40 baiti, samas kui välja „bloom_size“, mis määrab massiivi kirjutatavate elementide arvu, sõltus andmete suurusest andmebaasis. Ründaja sai korraldada kirjutamise väljaspool reservitud puhverserverit, paigutades andmebaasi andmed (kasutades veel ühte haavatavust), mille korral väli „bloom_size“ võttis väärtuse, mis oli selgelt suurem kui massiivi suurus.

Probleem ilmneb Exim versioonides 4.99 ja 4.98.2 ning puudutab ainult ACL ratelimit konfiguratsioone, kus kasutatakse parameetreid „unique“ või „per_addr“ (näiteks „warn ratelimit = 100 / 1h / per_addr / $sender_address“ või „warn ratelimit = 100 / 1h / per_rcpt / unique=$sender_address“). Lisaks peab Exim olema kompileeritud SQLite'i toe (USE_SQLITE=yes) aktivatsiooniga konfiguratsioonifailis (hints_database = sqlite). Haavatavates konfiguratsioonides, kui käivitada „exim -bV“, kuvatakse „Hints DB: Using sqlite3.“

Probleemsed versioonid on kasutusel suuremates distributsioonides nagu Debian 13, Ubuntu 25.10, SUSE/openSUSE, Arch Linux, Fedora ja FreeBSD. RHEL ja selle derivaadid ei ole probleemile vastuvõtlikud, kuna Exim ei kuulu nende ametlikku pakettide reposi (EPEL-is ei ole Eximi paketi värskendust veel avaldatud).

Samuti märgitakse uue suuna tuvastamist haavatavuse CVE-2025-26794 ärakasutamiseks, mis parandati Exim 4.98.1 veebruari väljaandes. Haavatavus võimaldab SQL-koodi sisestamist sisemisse andmebaasi (Hints DB). Varasem parandus ei olnud üksikuid jutumärke getitetinginud. Näide käsust MAIL FROM, mis toob kaasa SQL-koodi sisestamise: «MAIL FROM:<«x’/****/UNION/****/SELECT/****/X'<hex_blob>’—«@attacker.com>». Seda haavatavust saab kasutada alguspunktina, et luua tingimusi eespool kirjeldatud puhverülevoolu tekkeks.

Allikas: opennet.ru