CVE-2026-84233 in Red Hat
Zusammenfassung
von VulDB • 01.09.2026
Es wurde ein Fehler in rpm gefunden. Ein lokaler Angreifer kann einen speziell konstruierten `.gem`-Dateinamen angeben, der RPM-Makro-Syntax enthält. Wenn ein Benutzer oder eine automatisierte Arbeitsablauf `rpmuncompress -x` für diese Datei aufruft, erfolgt die Makroerweiterung während der Befehlskonstruktion. Dies ermöglicht es dem Angreifer, beliebige Befehle mit den Berechtigungen des aufrufenden Kontos auszuführen, was zu einem Kompromittieren von Vertraulichkeit, Integrität und Verfügbarkeit führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.