CVE-2026-45185: Use-after-free no parsing do corpo BDAT do Exim com GnuTLS
A CVE-2026-45185 é um use-after-free no caminho de parsing do corpo BDAT do Exim anterior à 4.99.3, acessível pela rede em determinadas configurações do GnuTLS. O registro descreve possível corrupção de heap e execução de código arbitrário por um atacante não autenticado, com pontuação CVSS 3.1 base de 9.8 atribuída por cve@mitre.org. Não há indicação de inclusão no KEV nem de exploração confirmada nas fontes consultadas.
Visão geral
A CVE-2026-45185 afeta o Exim, um agente de transferência de correio amplamente utilizado. Segundo o registro, a falha é um use-after-free (CWE-416) no caminho de parsing do corpo BDAT, e aparece apenas em determinadas configurações do GnuTLS. O registro foi publicado em 12/05/2026.
Impacto
O registro afirma que a falha pode levar à corrupção de heap e que um atacante de rede não autenticado que a explorasse poderia executar código arbitrário. O vetor CVSS 3.1 é AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, com pontuação base 9.8 atribuída por cve@mitre.org. Os campos SSVC do registro indicam exploração como none, automatizável como yes e impacto técnico como total.
Produtos e versões afetadas
- Produto: Exim (Exim Exim)
- Faixa afetada no registro: de 4.97 até antes de 4.99.3
- Condição de configuração: determinadas configurações do GnuTLS
O registro não traz uma entrada separada de versão corrigida. Como a faixa afetada termina antes de 4.99.3, a atualização para a 4.99.3 ou posterior seria a remediação esperada, mas isso é uma inferência a partir da faixa e deve ser confirmado no aviso do fornecedor.
Status de exploração
O campo KEV do registro indica que a vulnerabilidade não está listada, portanto não há exploração ativa reportada. As fontes consultadas não mostram exploração confirmada. A probabilidade EPSS é 0.00944 (percentil 0.60708) em 2026-10-23, o que indica a estimativa de probabilidade de exploração nos próximos 30 dias segundo o modelo EPSS.
Correção e mitigação
- Revise o aviso de segurança do Exim e planeje a atualização das instalações afetadas para a 4.99.3 ou posterior.
- Priorize servidores de correio expostos à internet e os que utilizam GnuTLS, dada a acessibilidade pela rede descrita no registro.
- Se a atualização não puder ser aplicada imediatamente, consulte o aviso do fornecedor para eventuais medidas provisórias antes de realizar alterações.
Orientação para detecção
- Inventarie as versões do Exim e confirme se a biblioteca TLS em uso é o GnuTLS.
- Monitore os logs dos servidores de correio e eventos de falha ou reinício inesperados, que podem indicar corrupção de memória.
- Acompanhe as fontes do fornecedor e listas de discussão para indicadores publicados posteriormente.
Limitações das informações disponíveis
O registro não informa quais versões específicas do GnuTLS ou configurações são afetadas, não traz uma versão corrigida listada e não inclui análise de exploração publicada pelo fornecedor. O registro também contém um link quebrado para um arquivo de texto do fornecedor. As condições exatas de acionamento são mantidas em nível alto de propósito.
Perguntas frequentes
O que é a CVE-2026-45185?
É um use-after-free no caminho de parsing do corpo BDAT do Exim, relatado em determinadas configurações do GnuTLS. O registro descreve possível corrupção de heap e execução de código arbitrário por um atacante de rede não autenticado.
Quais versões do Exim são afetadas?
O registro indica a faixa de 4.97 até antes de 4.99.3. A atualização para a 4.99.3 ou posterior é a remediação esperada, a ser confirmada no aviso do fornecedor.
Esta vulnerabilidade está sendo explorada ativamente?
Não. O campo KEV não está listado e as fontes consultadas não mostram exploração confirmada.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.