En korrigerande version av e-postservern Exim 4.98.2 har publicerats, där en sårbarhet (CVE-2025-30232) har åtgärdats, vilket potentiellt kan ge möjlighet att höja sina privilegier. Om sårbarheten kan utnyttjas på distans specificeras inte.
Problemet uppstod med version 4.96 av Exim. Bland de större distributionerna har sårbara versioner använts i Debian 12, Ubuntu 24.04/24.10, openSUSE 15.6, Arch Linux, Fedora och FreeBSD. RHEL och dess derivat är inte drabbade, eftersom Exim inte ingår i deras standardpaketarkiv (i EPEL har uppdateringen till exim-paketet ännu inte publicerats).
Sårbarheten finns i koden med felsökningsanrop och orsakas av åtkomst till minne efter att det har frigjorts (use-after-free) i pretrigger-hanteraren. Problemet uppstod på grund av att minnet för bufferten för felsökningsinformation (debug_pretrigger_buf) frigjordes utan att värdet NULL ställdes in i pekaren, vilket används för att kontrollera närvaron av bufferten innan åtkomster till den.
Källa: opennet.ru
