CVE-2021-35938

RPM (versões afetadas não especificadas)

Foi detectada uma falha relacionada a links simbólicos no RPM, que ocorre quando o RPM define as permissões e credenciais desejadas após a instalação de um arquivo. Essa falha poderia ser explorada por um usuário local sem privilégios para substituir o arquivo original por um link simbólico para um arquivo crítico para a segurança, o que poderia resultar na escalada de seus privilégios no sistema. A maior ameaça decorrente desse problema é à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.