CVE-2025-54389

Nome do Software Vulnerável e Versões Afetadas: Versões do AIDE anteriores à 0.19.2

Descrição: O AIDE está suscetível a um problema de neutralização inadequada de saída. Um atacante pode criar um nome de arquivo malicioso contendo sequências de escape de terminal para ocultar adições ou remoções de arquivos dos relatórios e manipular a saída de log. Um usuário local poderia explorar isso para contornar a detecção de arquivos maliciosos do AIDE. A saída de nomes de chaves de atributos estendidos e destinos de links simbólicos também não é devidamente neutralizada.

Recomendações: Versões anteriores à 0.19.2: Atualize para a versão 0.19.2 ou posterior. Versões anteriores à 0.19.2: Configure o AIDE para gravar a saída do relatório em um arquivo regular. Versões anteriores à 0.19.2: Redirecione o stdout para um arquivo regular. Versões anteriores à 0.19.2: Redirecione a saída de log gravada no stderr para um arquivo regular.