PT-2025-33307 · Aide+2 · Aide+2

Raj3Shp · Publicado 2025-08-14 · Atualizado 2025-09-22 · CVE-2025-54409

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do AIDE de 0.13 a 0.19.1

Descrição: O AIDE, um ambiente avançado de detecção de intrusão, contém um problema de desreferência de ponteiro nulo. Um atacante pode fazer o programa falhar durante a impressão de relatórios ou listagem do banco de dados após definir atributos estendidos de arquivo com um valor de atributo vazio ou com uma chave contendo uma vírgula. Um usuário local pode explorar isso para causar uma negação de serviço local.

Recomendações: Atualize para a versão 0.19.2 ou posterior. Como solução alternativa, remova o grupo xattrs das regras que correspondem a arquivos em sistemas de arquivos afetados.

Exploit

Correção

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

AZL-66429

AZL-66431

BDU:2026-07971

CVE-2025-54409

DLA-4272-1

DSA-5977-1

GHSA-79G7-F8RV-JCXH

MGASA-2025-0224

OESA-2025-2108

OESA-2025-2109

OESA-2025-2110

OESA-2025-2111

OESA-2025-2112

OESA-2025-2262

OPENSUSE-SU-2025:15474-1

SUSE-SU-2025:20657-1

SUSE-SU-2025:20754-1

USN-7697-1

Produtos afetados

Aide

Linuxmint

Ubuntu

Referências · 52

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/54xxx/CVE-2025-54409.json · Exploit
• 🔥 https://github.com/aide/aide/security/advisories/GHSA-79g7-f8rv-jcxh · Exploit
• https://github.com/aide/aide/releases/tag/v0.19.2 · Nota
• https://github.com/aide/aide/commit/54a6d0d9d5f14b81961d66373c0291bf4af4135a · Correção
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-2109 · Nota
• https://security-tracker.debian.org/tracker/CVE-2025-54409 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2025-2109 · Aviso do Fabricante
• https://access.redhat.com/security/cve/cve-2025-54409 · Nota
• https://osv.dev/vulnerability/OESA-2025-2110 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-5977-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-54409 · Aviso do Fabricante
• https://twitter.com/Cezar_H_Linux/status/1956420529167941660 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-54409 · Nota de Segurança
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-2262 · Nota
• https://suse.com/support/update/announcement/2025/suse-su-202520754-1 · Nota