p PatchFirst

CVE-2025-54409

CVE-2025-54409 · AIDE null pointer dereference when reading incorrectly encoded xattr attributes from database (local DoS)

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

AIDE is an advanced intrusion detection environment. From versions 0.13 to 0.19.1, there is a null pointer dereference vulnerability in AIDE. An attacker can crash the program during report printing or database listing after setting extended file attributes with an empty attribute value or with a key containing a comma. A local user might exploit this to cause a local denial of service. This issue has been patched in version 0.19.2. A workaround involves removing xattrs group from rules matching files on affected file systems.

CVSS 6.2 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • aide

    Softwareversionen
    • >= 0.13, < 0.19.2: Betroffen

    Keine Korrektur veröffentlicht

  • aide Debian:12

    Softwareversionen
    • 0.18.3-1
    • 0.18.3-1+deb12u1
    • 0.18.3-1+deb12u2
    • 0.18.3-1+deb12u3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.18.3-1+deb12u4

    Auf 0.18.3-1+deb12u4 aktualisieren

  • aide Debian:13

    Softwareversionen
    • 0.19.1-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.19.1-2+deb13u1

    Auf 0.19.1-2+deb13u1 aktualisieren

  • aide Debian:14

    Softwareversionen
    • 0.19.1-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.19.2-1

    Auf 0.19.2-1 aktualisieren

  • aide Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 0.15.1-8ubuntu2
    • 0.16~a2.git20130520-2
    • 0.16~a2.git20130520-2ubuntu0.1
    • 0.16~a2.git20130520-2ubuntu0.1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.16~a2.git20130520-2ubuntu0.1+esm2

    Auf 0.16~a2.git20130520-2ubuntu0.1+esm2 aktualisieren

  • aide Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 0.16~a2.git20130520-3
    • 0.16~a2.git20130520-3ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.16~a2.git20130520-3ubuntu0.1~esm2

    Auf 0.16~a2.git20130520-3ubuntu0.1~esm2 aktualisieren

  • aide Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 0.16-1
    • 0.16-2
    • 0.16-3
    • 0.16-3ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.16-3ubuntu0.1+esm1

    Auf 0.16-3ubuntu0.1+esm1 aktualisieren

  • aide Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 0.16.1-1build2
    • 0.16.1-1ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.16.1-1ubuntu0.1+esm1

    Auf 0.16.1-1ubuntu0.1+esm1 aktualisieren

  • aide Ubuntu:22.04:LTS

    Softwareversionen
    • 0.17.3-4build1
    • 0.17.3-5
    • 0.17.4-1
    • 0.17.4-1ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.17.4-1ubuntu0.2

    Auf 0.17.4-1ubuntu0.2 aktualisieren

  • aide Ubuntu:24.04:LTS

    Softwareversionen
    • 0.18.5-1
    • 0.18.6-2
    • 0.18.6-2build1
    • 0.18.6-2build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.18.6-2ubuntu0.1

    Auf 0.18.6-2ubuntu0.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →