CVE-2026-95519 in RPM
要約
〜によって VulDB • 2026年09月24日
rpm に脆弱性が存在することが発見されました。攻撃者は、ユーザーや自動化スクリプトが `rpm -q -p` または同様のマニフェスト処理フローを使用して処理する際に、任意のコード実行（Arbitrary Code Execution）を招くような改ざんされたマニフェストファイルを供給できます。これは、マニフェストのエントリが開かれる前に予期せずマクロ展開されるためであり、埋め込まれたシェルコマンドが `rpm` プロセスの特権で実行されます。攻撃が成功すると、影響を受けるアカウントの機密性、完全性及び可用性に対する完全に侵害された状態（full compromise）に至る可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.