Exim opravuje 1 zraniteľnosť

Pripadá Vám tento report dobre spracovaný? *

Áno

Nie

Používate túto technológiu? *

Áno

Nie

Bol pre Vás tento report užitočný?

Áno

Nie

Budeme radi, ak sa rozpíšete:

Bezpečnostné služby poskytované organizáciou CESNET sú navrhnuté ako významná podpora pri zaisťovaní kybernetickej bezpečnosti pripojených organizácií. Napriek tomu, že sa usilujeme o poskytovanie kvalitných a spoľahlivých služieb, nie je možné garantovať absolútne pokrytie všetkých bezpečnostných zraniteľností. Naše služby by mali byť vnímané ako doplnok k vlastnému bezpečnostnému riadeniu organizácií, nie ako jeho náhrada. Klient nesie konečnú zodpovednosť za zabezpečenie svojho prostredia.

[TLP:CLEAR] Exim opravuje 1 zraniteľnosť

Exim verziou 4.98.2 opravuje 1 zraniteľnosť [1]. Exim je predvolený MTA (Mail Transfer Agent) pre Debian a jeho odvodené distribúcie [4]. Debian nevydal opravu iba pre Bookworm stable, ostatné Debian a Ubuntu vydania sú opravené alebo ich zraniteľnosť nepostihuje. Gentoo zatiaľ opravu nevydalo [5]. Jednotlivé vydania OS a ich opravené verzie: Debian [2]: bookworm (security) - 4.96-15+deb12u7 sid, trixie - 4.98.1-2 Ubuntu [3]: oracular - 4.98-1ubuntu2.1 noble - 4.97-4ubuntu4.3

Exim - use-after-free (CVE-2025-30232)

CVSS 7.8 (High)

Autentizovanému lokálnemu útočníkovi s prístupom k príkazovému riadku je umožnené používať pamäť po jej uvoľnení, čo môže potenciálne viesť k eskalácii privilégií [5].

Zraniteľnosť sa nachádza v produkte:

Exim; >=4.96, <4.98.2;

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

CVE-2025-30232 na cve.org, NVD
CWE-416: Use After Free na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 27. 3. 2025.

Odkazy

Za CESNET, z.s.p.o. Martin Krajči dňa 27. 3. 2025.

Spätná väzba k reportu

[TLP:CLEAR] Exim opravuje 1 zraniteľnosť

Exim - use-after-free (CVE-2025-30232)

CVSS 7.8 (High)

Odkazy