CVE-2026-78367

Nome do Software Vulnerável e Versões Afetadas RPM (versões afetadas não especificadas)

Descrição Um problema existe no processamento de arquivos tarball do rpmbuild. Ao operar no modo tarball (como -ts, -ta ou -tb), a função getTarSpec() em tools/rpmbuild.cc passa o nome de um membro de um arquivo de origem manipulado para a função rpmExpand() como parte de uma expressão de macro %{basename:...}. Isso permite que um invasor injete macros do RPM, incluindo expressões Lua, resultando na execução de código arbitrário com os privilégios do usuário que executa o processo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.