Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20260917.19

Уведомление об уязвимости VULN-20260917.19

Дата бюллетеня

17 сентября 2026

Идентификатор уязвимости

MITRE CVE-2026-40685
ФСТЭК BDU:2026-14097

Описание уязвимости

Получение конфиденциальной информации в exim

Наименование ПО

exim Debian GNU/Linux РЕД ОС

Категория уязвимого продукта

Серверное программное обеспечение и его компоненты

Уровень опасности

Критический (9.8)

Вектор атаки

Сетевой

Возможные последствия

OSI - Получение конфиденциальной информации (Obtain Sensitive Information)

Программная ошибка

(787) Запись за границами буфера

Метод эксплуатации уязвимости

Злоупотребление функционалом.

Взаимодействие с пользователем

Нет

Дата выявления

24 августа 2026

Дата последнего обновления информации об уязвимости

24 августа 2026

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

https://github.com/advisories/GHSA-pph6-fvmv-fjrc
https://code.exim.org/exim/exim/commit/9fdc057e71b87c87a0d3d2288b2810a0efaaba57
https://exim.org/static/doc/security/CVE-2025-40685.txt
https://exim.org/static/doc/security/CVE-2026-40685.txt
https://exim.org/static/doc/security/cve-2026-04.1/CVE2026-40685.assessment
https://www.openwall.com/lists/oss-security/2026/04/30/21
https://redos.red-soft.ru/search/?iblock_id=&q=CVE-2026-40685
https://security-tracker.debian.org/tracker/CVE-2026-40685
https://bdu.fstec.ru/vul/2026-14097