En korrekturversion av e-postservern Exim 4.99.4 har publicerats, dÀr en sÄrbarhet (CVE-2026-48840) har ÄtgÀrdats, vilket leder till lÀckage av 16 oinitialiserade byte frÄn stacken hos processhanteraren i den information som ges till kunden om IPv6-adressen i SMTP Hello-hÀlsningen. I praktiken kan den ÄtgÀrdade lÀckan utnyttjas vid utnyttjande av andra sÄrbarheter för att bestÀmma minneslayouten i konfigurationer med adressrandomisering (ASLR).
Problemet uppstÄr frÄn version Exim 4.88 (2017) pÄ system som anvÀnder instÀllningen hosts_proxy och Exim-byggen som kompilerats med alternativet SUPPORT_PROXY (standard i Debian, Ubuntu, RHEL EPEL och Fedora). SÄrbarheten orsakas av bristande storlekskontroll av ramverk vid hantering av förfrÄgningar med PROXYv2-protokollet.
KĂ€lla: opennet.ru
