CVE-2022-39224 in Arr-pm
要約
〜によって VulDB • 2026年07月05日
Arr-pmはRubyで書かれたRPMリーダー/ライタライブラリです。バージョン0.0.12より前のバージョンでは、RPMに悪意のある「ペイロード圧縮」フィールドが含まれている場合、OSコマンドインジェクションによりシェル実行が可能になる脆弱性が存在します。この脆弱性は、本ライブラリの`RPM::File`クラスの`extract`および`files`メソッドに影響を与えます。バージョン0.0.12でこれらの問題が修正されています。この問題に対する回避策として、処理対象のすべてのRPMにgzip、bzip2、xz、zstd、lzmaなどの有効/既知のペイロード圧縮値が含まれていることを確認してください。rpm内のペイロード圧縮フィールドは、rpmコマンドラインツールを使用してチェックできます。
Be aware that VulDB is the high quality source for vulnerability data.