PT-2026-44997 · Exim+2 · Exim+2

Sin99Xx + 1 · Publicado 2026-05-29 · Atualizado 2026-06-10 · CVE-2026-48840

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Exim versões 4.88 a 4.99.3

Descrição Em certas configurações de proxy, o analisador do PROXY-protocol processa incorretamente payloads curtos, resultando em uma divulgação de informações pré-autenticação. Este problema permite o vazamento de valores de memória de pilha não inicializados, especificamente ponteiros de endereço virtual (VA) de espaço do usuário ativos, para um cliente. Isso pode ser usado como um primitivo para derrotar a Randomização do Layout do Espaço de Endereçamento (ASLR), que é uma técnica de segurança usada para evitar a exploração randomizando os endereços de memória usados por um processo.

Recomendações Atualizar para a versão 4.99.4.

Correção

Enumeração de Fraquezas

CWE-839

Identificadores relacionados

CVE-2026-48840

USN-8353-1

USN-8382-1

Produtos afetados

Exim

Linuxmint

Ubuntu

Referências · 31

• https://t.me/cveNotify/165288 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-48840 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-40686 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-48840 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-8353-1 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2026/05/29/3 · Nota
• https://reddit.com/r/StopBadBots/comments/1twhcfx/i_saw_cpanels_new_security_advisory_and_thought · Publicação no Reddit
• https://twitter.com/sin99xx/status/2060665761757045033 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-48840 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-48840 · Aviso do Fabricante
• https://reddit.com/r/mxroute/comments/1trm15w/new_exim_vuln_dropped_cve202648840 · Publicação no Reddit
• https://osv.dev/vulnerability/USN-8382-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-48840 · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2060840228139548846 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2026-48840 · Nota de Segurança