CVE-2010-2198 in RPM Package Manager
सारांश
द्वारा VulDB • 19/06/2026
RPM 4.8.0 और उससे पहले के संस्करणों में lib/fsm.c फ़ाइल को RPM पैकेज अपग्रेड या हटाते समय सही ढंग से रीसेट नहीं करता है, जिससे स्थानीय उपयोगकर्ता एक कमज़ोर फ़ाइल (जिसमें POSIX फ़ाइल क्षमताएं या SELinux संदर्भ जानकारी हो) के लिए एक हार्ड लिंक बनाकर अधिकार प्राप्त कर सकते हैं या निर्धारित एक्सेस प्रतिबंधों को पार कर सकते हैं। यह CVE-2010-2059 से संबंधित है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.