CVE:CVE-2021-20266
CNNVD:CNNVD-202103-852
Red Hat Package Manager是美国Red Hat公司的一种用于互联网下载包的打包及安装工具。它包含在某些Linux分发版中。它生成具有.RPM扩展名的文件。与Dpkg类似。
Red Hat Package Manager存在缓冲区错误漏洞，该漏洞允许可以修改rpmdb的攻击者导致越界读取。
solution:Upgrade rpm rpm to a higher version than 4.16.1.3,and avoid the version (,4.16.1.3); Upgrade fedoraproject fedora to a higher version than 33,34,and avoid the version 33,34