Es wurde ein korrigiertes Update des Mailservers Exim 4.98.2 veröffentlicht, in dem eine Schwachstelle (CVE-2025-30232) behoben wurde, die potenziell eine Erhöhung von Berechtigungen ermöglichen könnte. Ob eine Remote-Ausnutzung der Schwachstelle möglich ist, wird nicht spezifiziert.
Das Problem tritt ab der Version Exim 4.96 auf. In gĂ€ngigen Distributionen wurden anfĂ€llige Versionen in Debian 12, Ubuntu 24.04/24.10, openSUSE 15.6, Arch Linux, Fedora und FreeBSD verwendet. RHEL und abgeleitete Distributionen sind von dem Problem nicht betroffen, da Exim nicht in deren Standard-Paket-Repository enthalten ist (im EPEL wurde das Update fĂŒr das Paket exim bisher nicht veröffentlicht).
Die Schwachstelle besteht im Code mit Debuggingsaufrufen und wird durch einen Zugriff auf bereits freigegebenen Speicher (use-after-free) im pretrigger-Handler verursacht. Das Problem entstand aufgrund der Freigabe von Speicher fĂŒr den Puffer der Debugginginformationen (debug_pretrigger_buf), ohne den Zeiger auf NULL zu setzen, was zur ĂberprĂŒfung der Anwesenheit des Puffers vor Zugriffen darauf verwendet wird.
Quelle: opennet.ru
