CVE-2002-2204 in RPM Package Manager
요약
\~에 의해 VulDB • 2026. 05. 31.
RPM Package Manager 4.0.4의 기본 --checksig 설정은 패키지의 서명이 유효한지 확인하지만 서명자를 명시하지 않으므로, 원격 공격자가 악성 패키지가 신뢰할 수 있는 출처에서 온 것처럼 보이게 할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.