CVE-2017-7500

rpm'in, hedef yolun bir dizine yönlendirilmiş sembolik bağlantı olduğu durumlarda RPM kurulumlarını uygun şekilde işlemediği; bunun sonucunda rastgele bir dizinin sahipliğinin ve izinlerinin değiştirilebileceği ve RPM dosyalarının rastgele bir hedefe yerleştirilebileceği tespit edilmiştir. Bir alt dizinin kurulacağı dizine yazma erişimi olan bir saldırgan, söz konusu dizini rastgele bir konuma yönlendirerek root yetkisi elde edebilir.