On avaldanud Exim 4.98.2 meiliserveri paranduse, milles on kõrvaldatud haavatavus (CVE-2025-30232), mis võib potentsiaalselt võimaldada privileegide tõstmist. Kaugkasutuse võimalikkust ei täpsustata.
Probleem ilmneb alates Exim 4.96 väljaandest. Suurtes jaotustes on haavatavad versioonid kasutusel Debian 12, Ubuntu 24.04/24.10, openSUSE 15.6, Arch Linux, Fedora ja FreeBSD. RHEL ja selle derivaatide jaotused ei ole probleemile vastuvõtlikud, kuna Exim ei kuulu nende vaikimisi paketihaldurisse (EPEL-is ei ole Eximi paketi uuendust veel avaldatud).
Haavatavus on koodis koos silumisväljakutsetega ja see on põhjustatud mälule juurdepääsust pärast selle vabastamist (use-after-free) pretriggeri töötlejas. Probleem tekkis silumisinformatsiooni väljundpuhvri (debug_pretrigger_buf) mälu vabastamise tõttu ilma näitaja NULL väärtuseks seadmiseta, mida kasutatakse puhvrisse juurdepääsu kontrollimiseks.
Allikas: opennet.ru
