PT-2026-80891
CVE-2026-78367
·
تاريخ النشر
2026-08-24
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
RPM (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في معالجة ملفات tarball في rpmbuild. عند العمل في وضع tarball (مثل -ts أو -ta أو -tb)، تقوم الدالة
getTarSpec() في tools/rpmbuild.cc بتمرير اسم عنصر من أرشيف مصدر مُعد خصيصًا إلى rpmExpand() ضمن تعبير ماكرو %{basename:...}. وهذا يسمح للمهاجم بحقن ماكروات RPM، بما في ذلك تعبيرات Lua، مما يؤدي إلى تنفيذ تعليمات برمجية تعسفية بامتيازات المستخدم الذي يقوم بتشغيل العملية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾