CVE-2021-35938 in RPM
Сводка
по VulDB • 28.08.2026
В rpm обнаружена проблема с символическими ссылками. Она возникает, когда rpm устанавливает желаемые права доступа и учетные данные после установки файла. Локальный непривилегированный пользователь может использовать эту уязвимость для замены исходного файла на символьную ссылку, указывающую на критически важный с точки зрения безопасности файл, что позволит ему повысить свои привилегии в системе. Наибольшая угроза от этой уязвимости заключается в нарушении конфиденциальности и целостности данных, а также доступности системы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.