Cyber ·
USN-9086-1: execução de código no SA-Exim via greylisting do SpamAssassin
Aviso do feed Ubuntu Security descreve avaliação insegura de parâmetros de uma regra de greylisting do SpamAssassin no SA-Exim, que pode permitir execução de código a quem puder gravar arquivos de configuração ou regras.
Segundo o aviso USN-9086-1, publicado em 12 de novembro de 2026 no feed de Ubuntu Security, o SA-Exim avaliava de forma insegura os parâmetros da regra de greylisting do SpamAssassin. Um invasor capaz de gravar arquivos de configuração ou regras do SpamAssassin poderia possivelmente explorar o problema para executar código arbitrário. O texto disponível é uma tradução automática e não informa versões afetadas, versões corrigidas nem identificadores CVE; esses dados devem ser conferidos no aviso original, localizado pelo identificador USN-9086-1 na base de avisos da Ubuntu Security. Para administradores, a principal medida é aplicar a atualização indicada pelo fornecedor e restringir a escrita sobre arquivos de configuração e regras do SpamAssassin apenas às contas estritamente necessárias.