Unix系システムで最も広く導入されているメール転送エージェント(MTA)の一つであるEximにおいて、新たに脆弱性が公表されました。この脆弱性を悪用すると、ローカルの攻撃者が本来のメールスプールディレクトリ外にあるファイルにアクセスし、権限昇格を行うことが可能になります。
EXIM-Security-2026-06-22.1(GCVE-25-2026-07-45-1)として追跡されているこの欠陥は、深刻度「高(High)」と評価されており、ほぼ10年分のリリースにまたがる非常に多数のExim導入環境に影響を及ぼします。
この脆弱性は、Eximの実行チェーン内でキュー名を受け渡す際に使用されるコマンドライン引数の処理に不備があることに起因します。
これらの引数を操作することで、コマンドラインアクセス権限を持つローカルの攻撃者は、ディレクトリトラバーサル攻撃を実行し、Eximが通常制限しているスプール領域の外にあるファイルにまで到達できてしまいます。
Eximはメールキューを管理するために昇格した権限で動作することが多いため、このトラバーサルはローカルでの権限昇格に悪用される可能性があり、攻撃者に機密性の高いシステムファイルへのアクセスやより高い権限を許してしまう恐れがあります。
悪用にはターゲットシステムへのローカルなコマンドラインアクセスが必要となるため、リモートからの攻撃対象領域は限定されます。しかし、マルチユーザー環境や共有ホスティングプラットフォーム、信頼できないユーザーにシェルアクセスを許可しているシステムでは、重大な懸念事項となります。
この欠陥は、異例なほど広範なリリースに影響を及ぼしています。
Eximは数えきれないほどのLinuxディストリビューションでデフォルトのMTAとして採用されているため、影響を受ける可能性のあるシステムの範囲は相当なものになります。有効な対策はEximバージョン4.99.5へのアップグレードのみです。
Eximによるこの修正は、脆弱性のあるコマンドラインオプションの使用をすでに特権を持つユーザーに限定し、キュー名に使用できる文字を制限することで、トラバーサルの経路を効果的に塞いでいます。
直ちにExim 4.99.5へアップグレードしてください。このバージョンはftp.exim.orgおよび公式のExim Gitリポジトリから入手できます。また、パッチ適用前に、悪用の糸口となり得る不正なローカルユーザーやシェルアクセスがないか、システムを監査することをお勧めします。
影響を受けるバージョンのEximでメールインフラを運用している組織は、これを緊急のパッチ適用課題として扱うべきです。特に、ローカルのアクセス制御がすでに脆弱になりがちなマルチテナント環境や共有システムでは注意が必要です。
ANY.RUNでSOC調査の死角を減らし、脅威をより早期に封じ込めることで、対応コストと事業への支障を軽減しましょう。
翻訳元: https://cyberpress.org/exim-directory-traversal-vulnerability/
