Az Exim levelezőszerver fejlesztői kiadtak egy javító kiadást Exim 4.99.3, amely kiküszöböli a sebezhetőséget bizonyos levelezőügynöki konfigurációkban. A probléma belső azonosítója EXIM-Security-2026-05-01.1; a hivatalos értesítőben is szerepel mint CVE-TBD.
A sebezhetőség a következő osztályba tartozik Remote Use-After-Free és a üzenet törzsének elemzésekor jelentkezik BDAT TLS működése során javítatlan.. A BDAT az SMTP kiterjesztésben van használatban CHUNKING a levél törzsének blokkban történő továbbításához. Az Exim leírása szerint a hiba akkor fordulhat elő, amikor a kliens a BDAT továbbítása során a TLS close_notify értesítést küldi, mielőtt a törzs átvitele befejeződne, majd egy további bájtot ad hozzá ugyanazon TCP-kapcsolaton belül.
Ilyen sorrendben az Exim adatok írását végezheti egy olyan memóriapufferbe, amely már felszabadult a TLS session befejezésekor. Ez a verem sérüléséhez vezet, és potenciálisan kód végrehajtására használható. Az értesítőben hangsúlyozzák, hogy a támadónak elegendő a TLS kapcsolat létrehozására és az SMTP kiterjesztés CHUNKING / BDAT.
A probléma érinti Exim 4.97, 4.98, 4.99, 4.99.1 és 4.99.2, de csak a támogatással épített verziókat. javítatlan.. A hivatalos dokumentációban ez úgy van megfogalmazva, hogy a USE_GNUTLS=yes konfigurációkkal rendelkező építmények; a TLS könyvtárakat használó építmények nincsenek érintve ezen sebezhetőséggel. Az Exim értesítőjében külön hangsúlyozzák, hogy a STARTTLS deklarálása érintett konfigurációk sebezhetők. OpenSSL A javítást belefoglalták . A fejlesztők leírása szerint a javítás biztosítja a bepillantás közbeni verem megszüntetését a BDAT aktív átvitele alatt érkező TLS close_notify üzenet fogadásakor, ami megakadályozza a további elavult mutatók használatát. Az ajánlások között nem szerepel más ismert mód a probléma teljes megszüntetésére, mint a frissítés. és CHUNKING.
Az Exim fejlesztői hibajelentést kaptak Exim 4.99.32026. május 1-jén
Federico Kirschbaum-tól az XBOW Security-től. A hibaüzenetet követően a javítást zárt tárolókban készítették elő, május 7-én értesítették a disztribúciókat a zárt levelezőlistán, május 10-én korlátozott hozzáférést biztosítottak a javításokhoz, majd 2026. május 12-énmegjelenítettek egy ajánlást és magának a javításnak a kiadását. A levelezőszerverek adminisztrátorainak ajánlott ellenőrizni a használt Exim verziót és a TLS háttérösszeállítást. Ha состоялась публикация рекомендаций и самого релиза с исправлением.
Администраторам почтовых серверов рекомендуется проверить используемую версию Exim и TLS-бэкенд сборки. Если szerver az Exim 4.97-től 4.99.2-ig működik, GnuTLS-sel van összeállítva, és a STARTTLS-t a CHUNKING-gal együtt hirdeti, az Exim projekt javasolja, hogy a lehető leghamarabb frissítsenek Exim 4.99.3 vagy újabb verzióra. A javított forrásszövegek elérhetők az exim-4.99+fixes ágon és az exim-4.99.3 címkén, valamint tarball-archívumok formájában az Exim szokásos letöltőhelyein.
Forrás: linux.org.ru
