Summary
Ein lokaler Angreifer kann eine Schwachstelle in RPM ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.
Product
Der RPM Package Manager (RPM) ist ein Kommandozeilen Paket-Management Tool zur Installation, Deinstallation, Überprüfung, Abfrage und Aktualisieren von Software-Paketen auf Linux Systemen.
Vulnerabilities 1
-
High 7.0
Rpm: rpmbuild gettarspec() crafted tar member name → macro injection
A vulnerability was found in RPM's rpmbuild tarball processing. When processing a crafted source archive, the getTarSpec() function in tools/rpmbuild.cc passes an attacker-controlled tar archive member name to rpmExpand() as part of a %{basename:...} macro ex…
Revision history
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Amazon aufgenommen
-
#2
Neue Updates von Amazon aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker 2521857 vom 2026-08-24
https://bugzilla.redhat.com/show_bug.cgi?id=2521857
-
GitHub Security Advisory GHSA-pghw-ch4m-h3f9 vom 2026-08-24
https://github.com/advisories/GHSA-pghw-ch4m-h3f9
-
Amazon Linux Security Advisory ALAS2-2026-3984 vom 2026-10-13
https://alas.aws.amazon.com/AL2/ALAS2-2026-3984.html
-
Amazon Linux Security Advisory ALAS2MOCK2-2026-002 vom 2026-10-13
https://alas.aws.amazon.com/AL2/ALAS2MOCK2-2026-002.html
-
Amazon Linux Security Advisory ALAS2MOCK2-2026-004 vom 2026-11-10
https://alas.aws.amazon.com/AL2/ALAS2MOCK2-2026-004.html
-
Red Hat Security Advisory RHSA-2026:99593 vom 2026-11-12
https://access.redhat.com/errata/RHSA-2026:99593
-
Red Hat Security Advisory RHSA-2026:99595 vom 2026-11-12
https://access.redhat.com/errata/RHSA-2026:99595
-
Rocky Linux Security Advisory RLSA-2026:99595 vom 2026-11-13
https://errata.build.resf.org/RLSA-2026:99595