Foi publicado um lançamento corretivo do servidor de correio Exim 4.98.2, que corrige uma vulnerabilidade (CVE-2025-30232) que pode potencialmente permitir a elevação de privilégios. Não foi especificado se a exploração da vulnerabilidade pode ser feita remotamente.
O problema se manifesta a partir da versão Exim 4.96. Entre as principais distribuições, as versões vulneráveis foram utilizadas no Debian 12, Ubuntu 24.04/24.10, openSUSE 15.6, Arch Linux, Fedora e FreeBSD. RHEL e distribuições derivadas não estão afetadas por este problema, pois o Exim não está incluído em seu repositório padrão de pacotes (na EPEL, a atualização do pacote exim ainda não foi publicada).
A vulnerabilidade está presente no código com chamadas de depuração e é causada por acesso à memória após sua liberação (use-after-free) no manipulador de pretrigger. O problema ocorreu devido à liberação da memória do buffer de saída de informações de depuração (debug_pretrigger_buf) sem definir o valor NULL no ponteiro, que é usado para verificar a existência do buffer antes de acessá-lo.
Fonte: opennet.ru
