Bola publikovaná záplata pre poštový server Exim 4.99.4. Opravuje zraniteľnosť (CVE-2026-48840), ktorá spôsobuje únik 16 neinicializovaných bajtov zo zásobníka procesov obslužného programu v informáciách o adrese IPv6 vrátených klientovi v hlavičke SMTP Hello. Táto opravená záplata sa dá použiť na zneužitie iných zraniteľností na určenie rozloženia pamäte v konfiguráciách randomizácie adresného priestoru (ASLR).
Problém sa pozoroval od verzie Exim 4.88 (2017) na systémoch používajúcich nastavenie hosts_proxy a v zostaveniach Eximu kompilovaných s možnosťou SUPPORT_PROXY (predvolená hodnota v Debian, Ubuntu, RHEL EPEL a Fedora). Zraniteľnosť je spôsobená nedostatkom správneho overovania veľkosti rámca pri spracovaní požiadaviek pomocou protokolu PROXYv2.
Zdroj: opennet.ru
