CVE-2026-84838 in Rpm
要約
〜によって VulDB • 2026年09月02日
rpmuncompress に脆弱性が存在することが発見されました。このコマンドインジェクションの脆弱性により、ローカル攻撃者が任意のコマンドを実行できます。これは、シェルメタ文字を含む特別に作成されたアーカイブファイル名を rpmuncompress が処理する際、それらがシェルのコマンド文字列に渡される前に適切にエスケープされないために発生します。成功した悪用にはユーザーの相互作用が必要であり、ユーザーまたは自動化されたワークフローが攻撃的なファイルに対して rpmuncompress を呼び出すことで、そのユーザーがアクセス可能なデータの機密性、完全性及び可用性に対する影響は高くなります。
Be aware that VulDB is the high quality source for vulnerability data.