Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in RPM ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Dateien zu manipulieren oder sonstige Auswirkungen zu verursachen.
Product
Der RPM Package Manager (RPM) ist ein Kommandozeilen Paket-Management Tool zur Installation, Deinstallation, Überprüfung, Abfrage und Aktualisieren von Software-Paketen auf Linux Systemen.
Vulnerabilities 3
-
Unscored —
There is a flaw in RPM's signature functionality. OpenPGP subkeys are associated with a primary key via a "binding sign…
-
Unscored —
A symbolic link issue was found in rpm. It occurs when rpm sets the desired permissions and credentials after installin…
-
Unscored —
It was found that the fix for CVE-2017-7500 and CVE-2017-7501 was incomplete: the check was only implemented for the pa…
Revision history
-
#12
Neue Updates von Dell aufgenommen
-
#11
Neue Updates von SUSE aufgenommen
-
#10
Neue Updates von Red Hat aufgenommen
-
#9
Neue Updates von IBM aufgenommen
-
#8
Neue Updates von Red Hat aufgenommen
-
#7
Neue Updates von Red Hat aufgenommen
-
#6
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#5
Neue Updates von Red Hat und Oracle Linux aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Red Hat und Oracle Linux aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
RPM Release vom 2022-08-31
https://rpm.org/wiki/Releases/4.18.0
-
RedHat Security Advisory
https://access.redhat.com/errata/RHSA-2024:0463
-
RedHat Security Advisory
https://access.redhat.com/errata/RHSA-2024:0424
-
RedHat Security Advisory
https://access.redhat.com/errata/RHSA-2024:0435
-
Red Hat Security Advisory RHSA-2024:0453 vom 2024-01-25
https://access.redhat.com/errata/RHSA-2024:0453
-
Oracle Linux Security Advisory ELSA-2024-0463 vom 2024-01-25
https://linux.oracle.com/errata/ELSA-2024-0463.html
-
Red Hat Security Advisory RHSA-2024:0582 vom 2024-01-30
https://access.redhat.com/errata/RHSA-2024:0582
-
Red Hat Security Advisory RHSA-2024:0647 vom 2024-02-01
https://access.redhat.com/errata/RHSA-2024:0647
-
Oracle Linux Security Advisory ELSA-2024-0647 vom 2024-02-01
https://linux.oracle.com/errata/ELSA-2024-0647.html
-
Rocky Linux Security Advisory RLSA-2024:0647 vom 2024-02-12
https://errata.build.resf.org/RLSA-2024:0647
-
Red Hat Security Advisory RHSA-2024:1383 vom 2024-03-19
https://access.redhat.com/errata/RHSA-2024:1383
-
Red Hat Security Advisory RHSA-2024:1477 vom 2024-03-25
https://access.redhat.com/errata/RHSA-2024:1477
-
IBM Security Bulletin 7148094 vom 2024-04-11
https://www.ibm.com/support/pages/node/7148094
-
Red Hat Security Advisory RHSA-2024:4631 vom 2024-07-18
https://access.redhat.com/errata/RHSA-2024:4631
-
SUSE Security Update SUSE-SU-2024:1557-3 vom 2024-07-31
https://lists.suse.com/pipermail/sle-security-updates/2024-July/019071.html
-
Dell Security Advisory DSA-2025-071 vom 2025-02-05
https://www.dell.com/support/kbdoc/de-de/000281275/dsa-2025-071-security-update-for-dell-avamar-for-multiple-component-vulnerabilities