CVE-2026-44605
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W menedżerze pakietów RPM wykryto podatność polegającą na przepełnieniu bufora na stercie podczas przetwarzania specjalnie spreparowanego pliku bazy danych NDB. Błąd wynika z nieprawidłowego obliczenia alokacji pamięci podczas analizy pliku. Lokalny użytkownik może wykorzystać tę podatność do wywołania odmowy usługi, czyniąc system niedostępnym.
Ocena ryzyka
Atakujący z lokalnym dostępem może spowodować awarię systemu lub jego niedostępność, co może zakłócić działanie usług krytycznych.
Rekomendacja
Zaleca się jak najszybsze zastosowanie poprawek dostarczonych przez producenta RPM oraz ograniczenie zaufanego dostępu lokalnego do systemów przetwarzających pliki NDB.
Inne podatności w RPM
Zobacz wszystkie- CVE-2017-7501Wysokie
Wersje rpm przed 4.13.0.2 używają tymczasowych plików z przewidywalnymi nazwami podczas instalacji RPM. Atakujący, mający możliwość zapisu w katalogu, w którym będą instalowane pliki, może stworzyć dowiązania symboliczne do dowolnej lokalizacji, co może prowadzić do modyfikacji zawartości i uprawnień do dowolnych plików.
- CVE-2014-8118Wysokie
Przepełnienie całkowitej liczby w RPM 4.12 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany nagłówek CPIO w sekcji ładunku pliku RPM, co prowadzi do przepełnienia bufora na stosie.
- CVE-2013-6435Wysokie
W RPM w wersji 4.11.1 i wcześniejszych występuje warunek wyścigu, który pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik RPM. Problem polega na tym, że instalacja pliku najpierw wydobywa zawartość do plików tymczasowych, zanim zweryfikuje podpis.
- CVE-2026-78367Wysokie
Znaleziono podatność w przetwarzaniu archiwów tar przez rpmbuild w RPM. Podczas przetwarzania spreparowanego archiwum źródłowego funkcja getTarSpec() w tools/rpmbuild.cc przekazuje kontrolowaną przez atakującego nazwę członka archiwum tar do rpmExpand() jako część wyrażenia makra %{basename:...}.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the RPM Package Manager (RPM). A local user could be affected by a heap buffer overflow vulnerability when processing a specially crafted NDB database file. This issue arises from an error in how RPM handles certain calculations during file parsing, leading to an incorrect memory allocation. An attacker could leverage this to cause a denial of service, making the system unavailable.