Актуализация на пощенския сървър Exim 4.98.2, която премахва уязвимост

Публикувана е коригираща версия на пощенския сървър Exim 4.98.2, в която е отстранена уязвимост (CVE-2025-30232), потенциално позволяваща повишаване на привилегиите. Не се уточнява дали уязвимостта може да бъде експлоатирана от разстояние.

Проблемът се проявява от версия Exim 4.96. От основните дистрибуции уязвимите версии са използвани в Debian 12, Ubuntu 24.04/24.10, openSUSE 15.6, Arch Linux, Fedora и FreeBSD. RHEL и производните дистрибуции не са засегнати от проблема, тъй като Exim не е част от техния стандартен пакетен репозиторий (в EPEL актуализацията на пакета exim все още не е публикувана).

Уязвимостта присъства в кода с отладъчни извиквания и е причинена от достъп до паметта след нейното освобождаване (use-after-free) в предизвикателя на обработчик. Проблемът възниква заради освобождаването на паметта под буфера за извеждане на отладъчната информация (debug_pretrigger_buf) без задаване на NULL в указателя, който се използва за проверка наличието на буфера преди да се направят достъпи до него.

Източник: opennet.ru