CVE-2025-53881SUSE-specific logrotate configuration allows escalation from mail user/group to root

Descripción

A UNIX Symbolic Link (Symlink) Following vulnerability in logrotate config in the exim package allowed privilege escalation from mail user/group to root.This issue affects Tumbleweed: from ? before 4.98.2-lp156.248.1.

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

Referencias y parches

• https://bugzilla.suse.com/show_bug.cgi?id=CVE-2025-53881