CVE:CVE-2021-3521
CNNVD:CNNVD-202201-2280
Red Hat Enterprise Linux是美国红帽（Red Hat）公司的面向企业用户的Linux操作系统
Red Hat Enterprise Linux 存在数据伪造问题漏洞，该漏洞源于RPM的签名功能出现了错误。RPM在导入子项时，没有检查绑定签名。能够将恶意子密钥添加到合法公钥的远程攻击者可利用该漏洞可以在系统上运行恶意代码。
solution:Upgrade rpm rpm to a higher version than 4.17.1,and avoid the version (,4.17.1)