Bol sa vydaný opravený release poštového servera Exim 4.98.2, v ktorom bola odstránená zraniteľnosť (CVE-2025-30232), potenciálne umožňujúca zvýšiť svoje privilégiá. Nie je konkrétne uvedené, či je možné vzdialené zneužitie zraniteľnosti.
Problém sa prejavuje od vydania Exim 4.96. Z významných distribúcií sa zraniteľné verzie používali v Debian 12, Ubuntu 24.04/24.10, openSUSE 15.6, Arch Linux, Fedora a FreeBSD. RHEL a jeho odvodené distribúcie nie sú problémom postihnuté, keďže Exim nie je súčasťou ich oficiálneho repozitára balíčkov (v EPEL aktualizácia k balíku exim zatiaľ nebola uverejnená).
Zraniteľnosť je prítomná v kóde s ladením volaní a je spôsobená prístupom k pamäti po jej uvoľnení (use-after-free) v pretrigger spracovávači. Problém vznikol kvôli uvoľneniu pamäte pod vyrovnávacou pamäťou pre výstup ladenia (debug_pretrigger_buf) bez nastavenia hodnoty NULL v ukazovateli, ktorý sa používa na overenie existencie vyrovnávacej pamäte pred prístupmi k nej.
Zdroj: opennet.ru
