Eximは、メール転送エージェントに影響を及ぼす4件のセキュリティ脆弱性を修正するバージョン4.100.1をリリースしました。これらの脆弱性には、SMTPスマグリング、ヒープ破壊、スタック上のデータ漏洩、解放済みメモリ使用(use-after-free)の問題が含まれています。
2026年9月18日に発表されたこのセキュリティリリースでは、4件のGCVE識別子で追跡されている問題が修正されています。
深刻度「高」の脆弱性2件はEximのProxy Protocolトラフィックの処理に関するもので、深刻度「中」のSMTPスマグリングの欠陥はExim 4.100までの全バージョンに影響します。
最も深刻な問題であるGCVE-25-2026-09-50-1は、Proxy Protocol v1の処理における境界外書き込みおよびヒープ破壊の脆弱性です。この脆弱性は、サーバーがProxy Protocolを使用するようビルド・設定されている場合、バージョン4.83から4.100までのEximリリースに影響します。
リモートの攻撃者は、ヒープ割り当て領域を約230バイト超えて読み取らせたうえで、その読み取り範囲の直後に1バイトのNULバイト書き込みを発生させることが可能です。
この脆弱性の悪用には、アップストリームに設定されたプロキシにバグがあるか、あるいは侵害されていることが前提条件となります。とはいえ、この欠陥は、SMTP接続を転送するリバースプロキシやロードバランサーなどのインフラコンポーネントから供給される、適切に検証されていないメタデータを信頼することのリスクを浮き彫りにしています。Exim 4.100.1では、データ読み取りサイズの算出ロジックが修正されています。
2つ目の深刻度「高」のProxy Protocol関連の脆弱性であるGCVE-25-2026-09-55-1は、Proxy Protocol v2に影響します。この不具合はwatchTowrのMcCaulay Hudson氏によって発見されたもので、EximがProxy Protocol v2ヘッダーを処理する際に未初期化のデータを使用していることに起因します。
攻撃者はスタック上に存在するデータを送信させることが可能で、これによりプロセスの機密情報が露出する恐れがあります。
ヒープ破壊の問題と同様、このデータ漏洩の脆弱性もExim 4.83から4.100において、Proxy Protocolが有効化されている展開環境でのみ影響し、悪用には設定されたプロキシに不具合があるか侵害されていることが前提となります。この更新では、プロトコルヘッダー全体を受信するまで読み取りを繰り返すことで、この問題に対処しています。
Eximはまた、GnuTLSのTLS-on-connect処理における深刻度「低」の解放済みメモリ使用(use-after-free)の脆弱性、GCVE-25-2026-09-51-1も修正しました。この不具合により、リモートの攻撃者がEximの受信プロセスをクラッシュさせる可能性があります。
この脆弱性は、EximがGnuTLS 3.6.4以降を使用し、TLS-on-connect接続を受け付け、かつデフォルトでは無効なtls_early_banner_hosts設定が有効になっている場合に、バージョン4.98から4.100までのリリースに影響します。
4つ目の問題であるGCVE-25-2026-09-56-1は、Exim 4.100までの全バージョンに影響する深刻度「中」のSMTPスマグリングの脆弱性です。
トランザクションがデータフェーズでの拒否に遭遇し、その拒否ポイントの後に細工されたコンテンツが含まれている場合、攻撃者は送信元システムが送信・記録したものとは異なるメッセージを送りつけることが可能です。
スマグリングされたメッセージにも通常どおり設定済みの処理が適用されるとはいえ、この不一致はログ記録やメッセージ追跡、ポリシー適用の前提を損なう恐れがあります。Exim 4.100.1では、SMTPのDATAフェーズの終端を正しく識別するよう拒否処理を修正しています。
各組織は、公式のExim配布チャネルからEximのインストール環境をバージョン4.100.1にアップグレードする必要があります。管理者はまた、Proxy Protocolが有効になっていないかを確認し、アップストリームのプロキシのセキュリティ態勢を検証したうえで、tls_early_banner_hostsを使用しているシステムを特定すべきです。
16,000以上のSOCチームがANY.RUNを活用し、脅威調査の効率化と手作業の削減を実現しています。貴社のチームにも導入を検討してみてください
翻訳元: https://cyberpress.org/exim-mail-server-flaws/
