Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in RPM ausnutzen, um beliebigen Programmcode auszuführen.
Product
Der RPM Package Manager (RPM) ist ein Kommandozeilen Paket-Management Tool zur Installation, Deinstallation, Überprüfung, Abfrage und Aktualisieren von Software-Paketen auf Linux Systemen.
Vulnerabilities 1
-
High 7.8
Rpm: command injection in `rpmbuild -t*` (`gettarspec`) via unescaped tarball path
A flaw was found in rpm. An attacker can exploit a command injection vulnerability by influencing the path or filename of a tarball processed by `rpmbuild -t*` to include shell metacharacters. This is particularly relevant in automated build or continuous int…
Revision history
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Amazon aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2026-09-02
https://github.com/advisories/GHSA-7M7J-6VW6-F549
-
RedHat Bugzilla vom 2026-09-02
https://bugzilla.redhat.com/show_bug.cgi?id=2478408
-
Amazon Linux Security Advisory ALAS2MOCK2-2026-003 vom 2026-11-10
https://alas.aws.amazon.com/AL2/ALAS2MOCK2-2026-003.html
-
Amazon Linux Security Advisory ALAS2-2026-4076 vom 2026-11-10
https://alas.aws.amazon.com/AL2/ALAS2-2026-4076.html
-
Red Hat Security Advisory RHSA-2026:99593 vom 2026-11-12
https://access.redhat.com/errata/RHSA-2026:99593
-
Red Hat Security Advisory RHSA-2026:99595 vom 2026-11-12
https://access.redhat.com/errata/RHSA-2026:99595
-
Rocky Linux Security Advisory RLSA-2026:99595 vom 2026-11-13
https://errata.build.resf.org/RLSA-2026:99595