CVE:CVE-2021-35939
CNNVD:CNNVD-202106-2020
rpm是一个强大的命令行驱动的软件包管理工具，用来安装、卸载、校验、查询和更新 Linux 系统上的软件包。
rpm存在安全漏洞，该漏洞源于没有对中间目录执行不安全符号链接检查。攻击者利用该漏洞可能会获取到root权限。
solution:Upgrade rpm rpm to a higher version than 4.18,and avoid the version (,4.18); Upgrade redhat enterprise_linux to a higher version than 8.0,and avoid the version 8.0