Es wurde ein korrigiertes Update des Mailservers Exim 4.98.2 veröffentlicht, in dem eine Schwachstelle (CVE-2025-30232) behoben wurde, die potenziell eine Erhöhung von Berechtigungen ermöglichen könnte. Ob eine Remote-Ausnutzung der Schwachstelle möglich ist, wird nicht spezifiziert.
Das Problem tritt ab der Version Exim 4.96 auf. In gängigen Distributionen wurden anfällige Versionen in Debian 12, Ubuntu 24.04/24.10, openSUSE 15.6, Arch Linux, Fedora und FreeBSD verwendet. RHEL und abgeleitete Distributionen sind von dem Problem nicht betroffen, da Exim nicht in deren Standard-Paket-Repository enthalten ist (im EPEL wurde das Update für das Paket exim bisher nicht veröffentlicht).
Die Schwachstelle besteht im Code mit Debuggingsaufrufen und wird durch einen Zugriff auf bereits freigegebenen Speicher (use-after-free) im pretrigger-Handler verursacht. Das Problem entstand aufgrund der Freigabe von Speicher für den Puffer der Debugginginformationen (debug_pretrigger_buf), ohne den Zeiger auf NULL zu setzen, was zur Überprüfung der Anwesenheit des Puffers vor Zugriffen darauf verwendet wird.
Quelle: opennet.ru
