CVE:CVE-2021-35938
CNNVD:CNNVD-202106-2018
rpm是一个强大的命令行驱动的软件包管理工具，用来安装、卸载、校验、查询和更新 Linux 系统上的软件包。
rpm 存在安全漏洞，该漏洞源于当rpm在安装文件后设置所需的权限和凭据时，就会出现符号链接问题。攻击者可利用该漏洞威胁数据机密性和完整性以及系统可用性。
solution:Upgrade rpm rpm to a higher version than 4.18.0,and avoid the version (,4.18.0); Upgrade fedoraproject fedora to a higher version than 34,and avoid the version 34; Upgrade redhat enterprise_linux to a higher version than 7.0,8.0,9.0,and avoid the version 7.0,8.0,9.0