Eximメール転送エージェントに、深刻度の高いディレクトリトラバーサルの脆弱性が発見されました。この欠陥により、ローカルの攻撃者が本来意図されたメールスプールディレクトリの外にあるファイルにアクセスし、権限を昇格させる可能性があります。
Patchmanagement solutions
この脆弱性はEXIM-Security-2026-06-22.1として追跡されており、GCVE-25-2026-07-45-1が割り当てられています。Exim 4.88から4.99.4までのバージョンが影響を受け、2026年7月22日に公表されました。
Eximの脆弱性
この問題は、Eximの実行チェーン間でキュー名を渡す際に使用されるコマンドライン引数の処理が不適切であることに起因します。
これらの引数を操作することで、システムへのローカルアクセス権を持つ攻撃者は制限されたスプールパスの外までディレクトリを走査でき、不正なファイルアクセスが可能になります。
状況によっては権限昇格につながる可能性もあり、Eximが導入されている共有環境やマルチユーザー環境では特に危険性の高い脆弱性となっています。
アドバイザリによると、悪用にはホストシステムへのコマンドライン アクセスが必要であり、リモートからの攻撃経路は限定されます。しかし、複数のユーザーが存在する環境やコンテナ化されたワークロード、権限設定の誤った環境では依然として大きなリスクとなります。
この欠陥はEximの安定版・開発版の両ブランチに影響しており、初版が2017年にリリースされたバージョン4.88にまでさかのぼる、引数解析ロジックにおける長年の問題であることを示しています。
この脆弱性は2026年6月22日に報告され、翌日には修正案が作成されました。Openwallのdistrosメーリングリストを通じてダウンストリームのディストリビューターと協調的な情報開示を行った後、修正版であるExim 4.99.5がリリースされました。
このアップデートでは、コマンドライン入力に対する検証がより厳格化され、キュー関連オプションの使用は既に特権を持つユーザーに限定されるとともに、トラバーサル文字列を防ぐためキュー名に対する文字制限も強化されています。
公式の緩和策や回避策は提供されていないため、直ちにパッチを適用することが唯一の有効な対策となります。セキュリティチームには、遅滞なくExim 4.99.5以降にアップグレードすることが強く推奨されます。
特に、信頼できないユーザーにローカルシェルアクセスが許可されている場合や、自動化されたプロセスがユーザー制御下のパラメータでEximを呼び出している場合、旧バージョンを稼働させているシステムはリスクにさらされていると見なすべきです。
更新版はFTPリポジトリやGitソースを含む、Eximの公式配布チャネルを通じて入手可能です。リリースタグ「exim-4.99.5」は暗号署名が施されており、管理者が本番環境にこのアップデートを導入する際の完全性と真正性が保証されています。
防御的な観点からは、組織はEximのプロセスに関連する異常なファイルアクセスパターンがないかシステムを監査し、メール転送エージェントとのコマンドライン操作を許可しているユーザー権限を見直す必要があります。
Eximバイナリの異常な呼び出しを監視し、不要なローカルアクセスを制限することで、悪用のリスクをさらに低減できます。
今回の情報開示は、システムレベルのユーティリティにおける安全な入力検証の重要性を改めて浮き彫りにしています。特にメールサーバーのような広く利用されているインフラコンポーネントについては、タイムリーなパッチ管理の必要性が強調される結果となりました。
アラート: 20以上の政府系サイトが企業や一般市民にマルウェアを配布していました。 攻撃調査の全容はこちら から確認し、自組織の露出状況をチェックしてください。
翻訳元: https://gbhackers.com/exim-vulnerability-2/
