Exim-də Kritiki BDAT Zəifliyi GnuTLS Sistemlərində Kodun İcrası Riskini Yaradır

Exim-də Ciddi Təhlükəsizlik Boşluğu Aşkar Edildi

Açıq mənbəli Mail Transfer Agent (MTA) olan Exim, müəyyən konfiqurasiyalara təsir edən ciddi bir təhlükəsizlik problemini həll etmək üçün təhlükəsizlik yeniləmələri yayımlayıb. Bu boşluq yaddaş korrupsiyasına və potensial kodun icrasına səbəb ola bilər.

Zəifliyin Təfərrüatları: CVE-2026-45185 (Dead.Letter)

CVE-2026-45185 olaraq izlənilən və “Dead.Letter” kimi də tanınan bu zəiflik, bir use-after-free tipli boşluq kimi təsvir edilir. Bu cür boşluqlar adətən proqram təminatının yaddaş idarəçiliyindəki səhvlərdən qaynaqlanır və hücumçulara zərərli əmrləri icra etmək üçün imkan yarada bilər.

Exim, Unix-bənzəri sistemlər üçün nəzərdə tutulmuş bir MTA olaraq elektron poçtların qəbulu, yönləndirilməsi və çatdırılması üçün geniş istifadə olunur. Bu səbəbdən, aşkar edilmiş zəifliyin geniş yayılmış sistemlərə təsir etmə potensialı yüksəkdir.

GnuTLS Quraşdırmalarına Təsir və Təhlükəsizlik Tövsiyələri

Mənbədə qeyd edildiyi kimi, bu BDAT zəifliyi xüsusilə GnuTLS kitabxanası ilə qurulmuş Exim versiyalarına təsir edir. Hücumçular bu boşluqdan istifadə edərək sistemlər üzərində nəzarəti ələ keçirmək, məlumatları oğurlamaq və ya digər zərərli əməliyyatlar həyata keçirmək məqsədi güdə bilərlər.

Exim istifadəçilərinə və sistem administratorlarına sistemlərini dərhal Exim tərəfindən yayımlanan ən son təhlükəsizlik yeniləmələrinə yüksəltmələri şiddətlə tövsiyə olunur. Bu, potensial hücumların qarşısını almaq və sistemlərin təhlükəsizliyini qorumaq üçün kritik bir addımdır.