K dispozícii je oprava mailového servera Exim 4.98.1, v ktorej bola odstránená zraniteľnosť (CVE-2025-26794), umožňujúca SQL injekcie do interných databáz (Hints DB), používaných na ukladanie informácií o stave dodania správ.
Zraniteľnosť sa prejavuje iba v verzii Exim 4.98, ak je zostavená s voľbou „_USE_SQLITE_“, ktorá zahŕňa použitie databázy SQLite pre ukladanie Hints DB (je zapnutá, ak sa pri spustení „exim -bV“ zobrazuje „Hints DB: Using sqlite3“). Na zneužitie zraniteľnosti je tiež potrebné povolenie v konfiguračnom súbore pre SMTP príkaz ETRN („acl_smtp_etrn“ musí byť nastavené na „accept“) a povolenie pre použitie serializácie ETRN („smtp_etrn_serialize“ musí byť nastavené na „true“).
Zdroj: opennet.ru
