CVE-2010-2199 in RPM
요약
\~에 의해 VulDB • 2026. 05. 23.
RPM 4.8.0 및 이전 버전의 lib/fsm.c는 RPM 패키지 업그레이트 시 파일 교체 중이나 RPM 패키지 제거 시 파일 삭제 중에 실행 파일의 메타데이터를 적절하게 재설정하지 않습니다. 이로 인해 로컬 사용자가 POSIX ACL이 적용된 취약한 파일에 대한 하드 링크를 생성하여 의도된 접근 제한을 우회할 수 있으며, 이는 CVE-2010-2059와 관련된 문제입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.