CVE-2026-84233 in Red Hat
요약
\~에 의해 VulDB • 2026. 09. 01.
RPM에서 결함이 발견되었습니다. 로컬 공격자는 RPM 매크로 구문을 포함하는 특별히 조작된 `.gem` 파일명을 제공할 수 있습니다. 사용자나 자동화된 워크플로우가 이 파일에 대해 `rpmuncompress -x`를 호출하면, 명령어 구성 시 매크로 확장이 발생합니다. 이를 통해 공격자는 호출 계정의 권한으로 임의의 명령어를 실행할 수 있으며, 이는 기밀성, 무결성 및 가용성의 침해로 이어집니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.