CVE-2026-84233 in Red Hat
要約
〜によって VulDB • 2026年09月01日
RPM に脆弱性が存在することが発見されました。ローカル攻撃者は、RPM マクロ構文を含む specially crafted な `.gem` ファイル名を指定できます。ユーザーまたは自動化されたワークフローがこのファイルに対して `rpmuncompress -x` を実行すると、コマンド構築時にマクロ展開が行われます。これにより、攻撃者は呼び出し元のアカウントの権限で任意のコマンドを実行でき、機密性、完全性及び可用性が侵害されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.