Elérhető az Exim 4.98.1 levelezőszerver javított verziója, amelyben ki lett javítva egy sebezhetőség (CVE-2025-26794), amely lehetővé teszi SQL-kód behelyettesítését a belső adatbázisban (Hints DB), amelyet az üzenetek kézbesítési állapotának tárolására használnak.
A sebezhetőség csak az Exim 4.98 verzióban lép fel, ha a "_USE_SQLITE_" opcióval lett fordítva, amely lehetővé teszi az SQLite DB használatát a Hints DB tárolására (ez aktív, ha az „exim -bV” futtatásakor az „Hints DB: Using sqlite3” jelenik meg). A sebezhetőség kihasználásához szükséges, hogy a konfigurációs fájlban az SMTP parancs ETRN engedélyezve legyen („acl_smtp_etrn”-t „accept”-re kell állítani), és az ETRN sorosításának használata is aktív legyen („smtp_etrn_serialize”-t „true”-ra kell állítani).
Forrás: opennet.ru
