Der korrigerende udgave af mailserveren Exim 4.98.2 er offentliggjort, hvori en sårbarhed (CVE-2025-30232) er blevet rettet, som potentielt kunne tillade optrapning af rettigheder. Muligheden for fjernudnyttelse af sårbarheden er ikke præciseret.
Problemet optræder fra udgivelsen af Exim 4.96. Blandt de større distributioner er de sårbare versioner blevet brugt i Debian 12, Ubuntu 24.04/24.10, openSUSE 15.6, Arch Linux, Fedora og FreeBSD. RHEL og afledte distributioner er ikke sårbare, da Exim ikke indgår i deres standardpakke-repository (opdateringen til exim-pakken er endnu ikke offentliggjort i EPEL).
Sårbarheden er til stede i koden med debugging-opkald og skyldes et forsøg på at tilgå hukommelse efter at den er blevet frigivet (use-after-free) i pretrigger-handleren. Problemet opstod på grund af frigivelse af hukommelse til buffer til debug-oplysninger (debug_pretrigger_buf) uden at sætte pointeren til NULL, som bruges til at kontrollere tilstedeværelsen af bufferen før adgang.
Kilde: opennet.ru
