http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202106-2019

rpm是一个强大的命令行驱动的软件包管理工具，用来安装、卸载、校验、查询和更新 Linux 系统上的软件包。 rpm 存在安全漏洞，该漏洞源于在rpm中发现竞争条件漏洞，本地非特权用户可以利用这个缺陷绕过响应CVE-2017-7500和CVE-2017-7501时引入的检查，从而可能获得根权限。攻击者可利用该漏洞威胁数据机密性和完整性以及系统可用性。

来源:access.redhat.com

链接:https://access.redhat.com/security/cve/cve-2021-35937