Uppdatering av e-postservern Exim 4.99.1 med sårbarhetsåtgärder.

En korrigerad version av e-postservern Exim 4.99.1 har publicerats, där en sårbarhet (CVE-2025-67896) har åtgärdats. Denna sårbarhet kan tillåta en fjärrattackerare att skada innehållet i minnet utanför den tilldelade bufferten. Potentiellt kan problemet användas för fjärrkörning av kod på servern, men en fungerande exploit är inte än tillgänglig.

Sårbarheten finns i koden för att arbeta med den interna databasen (Hints DB) baserad på SQLite, som används för att lagra tidsinformation, meddelandets leveransstatus och uppgifter om e-postutskickets intensitet. Problemet orsakas av att poster från databasen direkt omvandlas till den interna strukturen "dbdata_ratelimit_unique" utan korrekt validering. Det uppstod en situation där en fixstorlek av arrayen "bloom", om 40 byte, skapades, och innehållet i fältet "bloom_size", som definierar antalet element i arrayen, berodde på datastorleken i databasen. Angriparen kunde orsaka att skrivning skedde utanför den tilldelade bufferten genom att placera data i databasen (med hjälp av ytterligare en sårbarhet), vilket gjorde att "bloom_size" antog ett värde som var betydligt större än storleken på arrayen.

Problemet uppträder i versionerna Exim 4.99 och 4.98.2, och det påverkar endast konfigurationer med ACL ratelimit, där parametrarna "unique" eller "per_addr" används (till exempel "warn ratelimit = 100 / 1h / per_addr / $sender_address" eller "warn ratelimit = 100 / 1h / per_rcpt / unique=$sender_address"). Dessutom, för att en attack ska kunna genomföras, måste Exim vara kompilerad med stöd för SQLite (USE_SQLITE=yes), aktiverad i konfigurationsfilen (hints_database = sqlite). I den sårbara konfigurationen, när "exim -bV" körs, visas "Hints DB: Using sqlite3".

Bland de större distributionerna har de problematiska versionerna använts i Debian 13, Ubuntu 25.10, SUSE/openSUSE, Arch Linux, Fedora och FreeBSD. RHEL och dess härledda distributioner är inte drabbade av problemet, eftersom Exim inte ingår i deras standardpaketförråd (i EPEL har uppdateringen för exim-paketet ännu inte publicerats).

Det noteras också att en ny vektor har identifierats för att utnyttja sårbarheten CVE-2025-26794, som åtgärdades i februariutgåvan av Exim 4.98.1. Sårbarheten möjliggör SQL-injektion i den interna databasen (Hints DB). Den tidigare tillagda fixen skydde inte enstaka citattecken. Ett exempel på kommandot MAIL FROM som leder till SQL-injektion är: «MAIL FROM:<«x’/****/UNION/****/SELECT/****/X'<hex_blob>’—«@attacker.com>». Denna sårbarhet kan användas som ett första led för att skapa förutsättningar för nämnd buffertöverskridning.

Källa: opennet.ru