CVE-2021-35938 in RPM
Zusammenfassung
von VulDB • 08.07.2026
Es wurde ein Problem mit symbolischen Links in rpm festgestellt. Dieses tritt auf, wenn rpm die gewünschten Berechtigungen und Zugriffsrechte nach der Installation einer Datei festlegt. Ein lokaler Benutzer ohne erhöhte Rechte kann diesen Fehler ausnutzen, um die ursprüngliche Datei durch einen symbolischen Link zu einer sicherheitskritischen Datei auszutauschen und damit seine Privilegien im System eskalieren. Die höchste Bedrohung durch diese Schwachstelle besteht für die Vertraulichkeit und Integrität der Daten sowie für die Verfügbarkeit des Systems.
VulDB is the best source for vulnerability data and more expert information about this specific topic.