Objavljen je ispravak poštanskog poslužitelja Exim 4.99.4, koji ispravlja ranjivost (CVE-2026-48840) koja dovodi do curenja 16 neinicijaliziranih bajtova iz stoga procesa, što se može iskoristiti u informacijama o IPv6 adresi u SMTP Hello zaglavlju. U praksi, ispravljeno curenje može se iskoristiti za eksploataciju drugih ranjivosti kako bi se utvrdila raspodjela memorije u konfiguracijama s nasumičnim adresama (ASLR).
Problem se javlja od verzije Exim 4.88 (2017. godina) u sustavima koji koriste hosts_proxy postavku i Exim gradnje koje je kompajlirao s opcijom SUPPORT_PROXY (zadano u Debianu, Ubuntu, RHEL EPEL i Fedori). Ranjivost je uzrokovana nedostatkom pravilne provjere veličine okvira prilikom obrade zahtjeva putem PROXYv2 protokola.
Izvor: opennet.ru
