Megjelent az Exim 4.98.2 levélküldő szerver javító kiadása, amely megoldja a (CVE-2025-30232) sebezhetőséget, amely potenciálisan lehetővé teszi a jogosultságok emelését. A sebezhetőség távoli kihasználhatóságáról nincsenek pontos információk.
A probléma az Exim 4.96 kiadásával kezdődött. Nagyobb disztribúciók közül sebezhető verziókat használtak a Debian 12, Ubuntu 24.04/24.10, openSUSE 15.6, Arch Linux, Fedora és FreeBSD rendszerekben. A RHEL és származékai nem érintettek, mivel az Exim nem része a hivatalos csomagrepozitóriaiknak (az EPEL-ben még nem jelent meg frissítés az exim csomagra).
A sebezhetőség a kódban található hibakeresési hívásokból ered, és a memória után szabadul fel (use-after-free) a pretrigger feldolgozóban. A probléma a hibakeresési információk output bufferének (debug_pretrigger_buf) felszabadítása miatt lépett fel anélkül, hogy a mutató értékét NULL-ra állították volna, amelyet a buffer meglétének ellenőrzésére használnak, mielőtt hozzáférnének.
Forrás: opennet.ru
