CVE:CVE-2021-35937
CNNVD:CNNVD-202106-2019
rpm是一个强大的命令行驱动的软件包管理工具，用来安装、卸载、校验、查询和更新 Linux 系统上的软件包。
rpm 存在安全漏洞，该漏洞源于在rpm中发现竞争条件漏洞，本地非特权用户可以利用这个缺陷绕过响应CVE-2017-7500和CVE-2017-7501时引入的检查，从而可能获得根权限。攻击者可利用该漏洞威胁数据机密性和完整性以及系统可用性。
solution:Upgrade rpm rpm to a higher version than 4.18.0,and avoid the version (,4.18.0); Upgrade redhat enterprise_linux to a higher version than 6.0,7.0,8.0,9.0,and avoid the version 6.0,7.0,8.0,9.0; Upgrade fedoraproject fedora to a higher version than 34,and avoid the version 34