CVE-2021-3421

Versões do RPM anteriores à 4.17.0-alpha

Foi identificada uma falha na funcionalidade de leitura do pacote RPM, permitindo que um invasor cause corrupção no banco de dados do RPM ao convencer uma vítima a instalar um pacote aparentemente válido ou ao comprometer um repositório RPM. O maior risco decorrente dessa vulnerabilidade é à integridade dos dados. A exploração também pode permitir que um invasor remoto comprometa a integridade dos dados devido à verificação incorreta da assinatura criptográfica dos dados.

Para versões anteriores à 4.17.0-alpha, atualize para a versão 4.17.0-alpha ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos repositórios RPM e verificar a integridade dos pacotes antes da instalação para minimizar o risco de exploração.