Foi publicado um lançamento corretivo do servidor de e-mail Exim 4.99.4, que corrige uma vulnerabilidade (CVE-2026-48840) que leva ao vazamento de 16 bytes não inicializados da pilha do processo de manipulador nas informações sobre o endereço IPv6 enviadas ao cliente no cabeçalho SMTP Hello. Na prática, o vazamento corrigido pode ser usado na exploração de outras vulnerabilidades para determinar a disposição da memória em configurações com randomização de endereços (ASLR).
O problema se manifesta a partir da versão Exim 4.88 (2017) em sistemas que utilizam a configuração hosts_proxy e compilações do Exim que foram compiladas com a opção SUPPORT_PROXY (que é padrão no Debian, Ubuntu, RHEL EPEL e Fedora). A vulnerabilidade é causada pela falta de verificação adequada do tamanho dos quadros ao processar solicitações usando o protocolo PROXYv2.
Fonte: opennet.ru
