CVE-2026-95519

Nome do Software Vulnerável e Versões Afetadas rpm (versões afetadas não especificadas)

Descrição Uma falha existe onde o software processa arquivos de manifesto manipulados durante operações como rpm -q -p ou fluxos semelhantes de processamento de manifesto. O problema ocorre porque as entradas do manifesto passam por expansão de macro antes da função open() ser chamada, o que permite que comandos de shell incorporados sejam executados com os privilégios do processo rpm. Isso pode levar à execução de código arbitrário e ao comprometimento total da confidencialidade, integridade e disponibilidade da conta afetada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.