Bol vydaný opravný release poštového servera Exim 4.99.4, v ktorom bola odstránená zraniteľnosť (CVE-2026-48840), vedúca k úniku 16 neinicializovaných bajtov zo zásobníka procesu spracovateľa v informáciách o adrese IPv6 v SMTP Hello hlavičke zasielanej klientovi. V praxi môže byť opravený únik využitý pri vykonávaní iných zraniteľností na určenie usporiadania pamäte v konfiguráciách s náhodným rozmiestnením adries (ASLR).
Problém sa prejavuje od verzie Exim 4.88 (2017) v systémoch, ktoré používajú nastavenie hosts_proxy a kompilácie Exim skompilované s voľbou SUPPORT_PROXY (predvolene v Debian, Ubuntu, RHEL EPEL a Fedora). Zraniteľnosť je spôsobená nedostatočnou kontrolou veľkosti rámcov pri spracovaní požiadaviek pomocou protokolu PROXYv2.
Zdroj: opennet.ru
