2026-3691: Exim: Zwei Schwachstellen ermöglichen die Eskalation von Privilegien

Historie:

Version 1 (2026-07-29 14:55): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Debian 13 Trixie (stable) steht Version 4.98.2-1+deb13u4 von 'exim4' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-66140

Schwachstelle in Exim ermöglicht Privilegieneskalation

CVE-2026-66141