CVE-2025-53882

Orta

Təsvir

openSUSE mailman3 paketinin logrotate konfiqurasiyasında təhlükəsizlik qərarının etibarsız girişlərdən asılılığı zəifliyi, mailman istifadəçisinə ixtiyari proseslərə SIGHUP göndərməyə imkan verir. Bu problem openSUSE Tumbleweed versiyasını təsir edir: 3.3.10-2.1-dən əvvəlki versiyalardan başlayaraq.

CiddilikOrta
CVSS4.4
İstismar ehtimalı—
MəhsulopenSUSE Tumbleweed
Dərc23 iyl 2025
İlk görülmə23 iyl 2025
Zəiflik növüCWE-807CWE-807

Necə düzəltmək olar

Yeniləyin
  • SUSE openSUSE Tumbleweed3.3.10-2.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
SUSE openSUSE Tumbleweed? ≤ v < 3.3.10-2.13.3.10-2.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-53882 · openSUSE Tumbleweed · Dark Radar