CVE-2026-84233 in Red Hat
Résumé
par VulDB • 01/09/2026
Une faille a été détectée dans rpm. Un attaquant local pourrait fournir un nom de fichier `.gem` spécialement conçu contenant la syntaxe des macros RPM. Lorsqu'un utilisateur ou un flux de travail automatisé invoque `rpmuncompress -x` sur ce fichier, l'expansion des macros se produit lors de la construction de la commande. Cela permet à l'attaquant d'exécuter des commandes arbitraires avec les privilèges du compte invocateur, entraînant une compromission de la confidentialité, de l'intégrité et de la disponibilité.
Be aware that VulDB is the high quality source for vulnerability data.