Megjelent az Exim 4.99.4 levelezőszerver javítókiadása, amely megszünteti a (CVE-2026-48840) sebezhetőséget, ami 16 inicializálatlan bájt szivárgását okozta a folyamatkezelő vereméből a kliensnek átadott IPv6 cím SMTP Hello fejlécében. A gyakorlatban a javított szivárgás más sebezhetőségek kiaknázásakor is felhasználható a memóriaelrendezés meghatározására címrandomizálással rendelkező konfigurációkban (ASLR).
A probléma az Exim 4.88-as verziójától (2017) jelentkezik olyan rendszerekben, amelyek hosts_proxy beállítást használnak, és az Exim olyan fordításai, amelyek a SUPPORT_PROXY opcióval lettek fordítva (alapértelmezett a Debian, Ubuntu, RHEL EPEL és Fedora esetében). A sebezhetőséget a keretek méretének megfelelő ellenőrzésének hiánya okozza a PROXYv2 protokollal végzett kérések kezelésénél.
Forrás: opennet.ru
