Summary
Ein lokaler Angreifer kann eine Schwachstelle in RPM ausnutzen, um potenziell Code auszuführen, Daten zu manipulieren oder um einen Denial-of-Service-Zustand herbeizuführen.
Product
Der RPM Package Manager (RPM) ist ein Kommandozeilen Paket-Management Tool zur Installation, Deinstallation, Überprüfung, Abfrage und Aktualisieren von Software-Paketen auf Linux Systemen.
Vulnerabilities 1
-
High 7.1
Rpm: rpm: integer overflow in iterreadarchivenext() leads to heap-based buffer overflow when parsing untrusted rpm packages
A heap-based buffer overflow flaw was found in rpm. Parsing a symlink entry in an untrusted RPM package whose declared RPMTAG_LONGFILESIZES value is 0xFFFFFFFFFFFFFFFF causes an integer overflow in iterReadArchiveNext() that shrinks a buffer allocation to one…
Revision history
-
#3
Neue Updates von Amazon aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
CVE-2026-95520 - Red Hat Customer Portal vom 2026-09-29
https://access.redhat.com/security/cve/CVE-2026-95520
-
Red Hat Security Advisory RHSA-2026:98095 vom 2026-11-11
https://access.redhat.com/errata/RHSA-2026:98095
-
Amazon Linux Security Advisory ALAS2MOCK2-2026-006 vom 2026-11-12
https://alas.aws.amazon.com/AL2/ALAS2MOCK2-2026-006.html