Summary
Ein lokaler Angreifer kann eine Schwachstelle in RPM ausnutzen, um potenziell Code auszuführen, Daten zu manipulieren oder um einen Denial-of-Service-Zustand herbeizuführen.
Product
Der RPM Package Manager (RPM) ist ein Kommandozeilen Paket-Management Tool zur Installation, Deinstallation, Überprüfung, Abfrage und Aktualisieren von Software-Paketen auf Linux Systemen.
Vulnerabilities 1
-
High 7.1
Rpm: heap-based buffer overflow write in hex2binv() via a mistyped rpmtag_filesignatures header tag
A heap-based buffer overflow flaw was found in rpm. RPMTAG_FILESIGNATURES in a crafted, unsigned RPM package's main header is declared with the wrong header type, causing hex2binv() to allocate a one-byte buffer and then write the tag's attacker-controlled, h…
Revision history
-
#2
Neue Updates von Amazon aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker 2543866 vom 2026-09-30
https://bugzilla.redhat.com/show_bug.cgi?id=2543866
-
EU Vulnerability Database vom 2026-09-30
https://euvd.enisa.europa.eu/enisa/EUVD-2026-89790
-
GitHub Advisory Database vom 2026-09-30
https://github.com/advisories/GHSA-446C-W894-M822
-
Amazon Linux Security Advisory ALAS2MOCK2-2026-003 vom 2026-11-10
https://alas.aws.amazon.com/AL2/ALAS2MOCK2-2026-003.html