CVE-2026-84233

Nome do Software Vulnerável e Versões Afetadas rpm (versões afetadas não especificadas)

Descrição Uma falha existe no comando rpmuncompress -x onde a linha de comando é construída utilizando o nome do arquivo de entrada. Um invasor local pode fornecer um nome de arquivo .gem especialmente manipulado contendo a sintaxe de macro do RPM, o que desencadeia a expansão da macro durante o processo de construção do comando. Isso permite a execução de comandos arbitrários com os privilégios da conta que invoca o comando, comprometendo potencialmente a confidencialidade, integridade e disponibilidade. Sistemas que não utilizam o rpmuncompress em nomes de arquivos não confiáveis não são afetados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite invocar o comando rpmuncompress -x em nomes de arquivos não confiáveis.