Уязвимость CVE-2026-101017 в OpenDMARC: удалённый сбой через strcasecmp
В библиотеке libopendmarc проекта Trusted Domain Project OpenDMARC (до версии 1.4.2 включительно) обнаружена уязвимость обработки исключительных ситуаций в функции strcasecmp файла opendmarc_policy.c. Атаку можно провести удалённо, эксплойт уже опубликован, а производитель не ответил на обращение. CVSS — 6.9 (MEDIUM).
Подробности
Уязвимость присутствует в Trusted Domain Project OpenDMARC вплоть до версии 1.4.2 включительно. Она связана с функцией strcasecmp в файле libopendmarc/opendmarc_policy.c. При определённом воздействии на входные данные функция приводит к обработке исключительной ситуации (exceptional condition), что может вызвать некорректное поведение или отказ в обслуживании обрабатывающего процесса. Согласно описанию CVE, атаку можно проводить удалённо — то есть злоумышленнику не требуется локальный доступ к системе. Эксплойт уже стал публично доступен, что повышает риск его применения. Базовая оценка CVSS составляет 6.9, что соответствует среднему уровню критичности. Отдельно отмечается, что производитель был заблаговременно уведомлён об обнаруженной проблеме, но не ответил на обращение. Это означает, что официального патча на момент публикации записи может не существовать, и пользователям следует самостоятельно оценить риски и применить доступные меры защиты.Что делать
Поскольку вендор не предоставил официальных исправлений, рекомендуется: - отслеживать обновления Trusted Domain Project OpenDMARC и установить патч, как только он появится; - ограничить возможность отправки внешних данных, которые попадают в обработку DMARC-политик, если это применимо в вашей инфраструктуре; - рассмотреть применение дополнительных средств защиты почтового шлюза (фильтрация, ограничение размера и структуры заголовков писем); - провести инвентаризацию систем, использующих libopendmarc, чтобы оперативно реагировать на выход исправления; - мониторить логи почтовых сервисов на предмет аномальных сбоев и повторяющихся ошибок обработки. Если обновление недоступно, стоит оценить необходимость временного усиления контроля над входящим почтовым трафиком и изоляции затронутых сервисов. Итог: CVE-2026-101017 — уязвимость среднего уровня в OpenDMARC до 1.4.2, позволяющая удалённо вызывать исключительные ситуации. Публичный эксплойт и молчание вендора делают своевременное обновление и дополнительные меры защиты особенно важными.Источник: CVE Project (cvelistV5)