Byla vydána oprava poštovního serveru Exim 4.98.2, která odstraňuje zranitelnost (CVE-2025-30232), potenciálně umožňující zvýšení oprávnění. Není upřesněno, zda je možné vzdálené zneužití zranitelnosti.
Problém se projevuje od vydání Exim 4.96. Z větších distribucí byly zranitelné verze používány v Debianu 12, Ubuntu 24.04/24.10, openSUSE 15.6, Arch Linux, Fedora a FreeBSD. RHEL a odvozené distribuce nejsou problémem zasaženy, protože Exim není součástí jejich standardního repozitáře. (aktualizace balíku exim v EPEL zatím nebyla publikována).
Zranitelnost je přítomna v kódu s ladícími voláními a je způsobena přístupem do paměti po jejím uvolnění (use-after-free) v pretrigger handleru. Problém vznikl z uvolnění paměti pod vyrovnávací paměť pro ladící informace (debug_pretrigger_buf) bez nastavení ukazatele na hodnotu NULL, která se používá k ověření přítomnosti vyrovnávací paměti před přístupy k ní.
Zdroj: opennet.ru
