go-rpmdb

go-rpmdb RPM DBのPackagesファイル内のパッケージを列挙するライブラリ（バインディングなし）。 package main import "fmt" "log" rpmdb "github.com/knqyf263/go-rpmdb/pkg" func main if err := run; err != nil log.Fatalerr func run error db, err := rpmdb.Open"./Packages" if err != nil return err pkgList, err := db.ListPackages if err != n...

CVE-2024-22026

CVE-2024-22026 Ivanti EPMM「MobileIron Core」に影響するCVE-2024-22026のエクスプロイトPOC CVE-2024-22026 は、Ivanti EPMM（旧 MobileIron）サーバーのバージョン 12.1.0.0、12.0.0.0、11.12.0.1 より前のバージョンに存在するローカル権限昇格の脆弱性です。この脆弱性により、ローカルの攻撃者は、リモート URL から取得した悪意のある RPM パッケージを用いてソフトウェア更新プロセスを悪用し、システムへの root アクセスを獲得できます。...

tricorne

Tricorne オフェンシブセキュリティのためのFedora Remix。 「俺の財宝か？欲しけりゃくれてやる。探せ！この世の全てをそこに置いてきた！」ゴール・D・ロジャー 短い説明 KaliはDebianを、BlackArchはArchを、Parrotは「セキュリティ重視のデスクトップ」というニッチをそれぞれ支配しています。RPM世界のオフェンシブセキュリティを支配しているディストリビューションはありません 。Fedoraはおそらく最も防御的に強化されたメインストリームディストリビューションですが、その上に立つものはありません。Tricorneはそのギャップを埋めます。...

tippa-my-tongue

Tippa My Tongue Tippa My Tongueは、CVE-2022-1388およびCVE-2022-41800を利用してF5 BIG-IP製品上でrootリバースシェルを確立するエクスプロイトです。ほとんどのCVE-2022-1388エクスプロイトは/mgmt/tm/util/bashを使用してコード実行を達成します。しかし、このエクスプロイトは/mgmt/shared/iapp/rpm-spec-creatorに続いて/mgmt/shared/iapp/build-packageを使用します。このアプローチは、Ron...

trivy-repo

trivy-repo Trivy の deb/rpm リポジトリ Debian/Ubuntu $ sudo apt-get install wget apt-transport-https gnupg $ wget -qO - https://get.trivy.dev/deb/public.key | gpg --dearmor | sudo tee /usr/share/keyrings/trivy.gpg /dev/null $ echo "deb signed-by=/usr/share/keyrings/trivy.gpg https://get.trivy.dev/deb...

CVE-2026-41651

🚨 CVE-2026-41651 — Pack2TheRoot PackageKit の権限昇格の脆弱性 TOCTOU レースコンディション 📌 概要 CVE-2026-41651 は、さまざまな Linux ディストリビューションで使用されている PackageKit システムサービスに影響を及ぼすローカル権限昇格の脆弱性です。 この脆弱性は、Time-of-Check to Time-of-Use TOCTOU レースコンディション によって引き起こされ、パッケージインストールのワークフローを操作して root への権限昇格を実現するために悪用される可能性があります。 ⚠️ 影響...

CVE-2026-107814

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB RPM packages created the dedicated mysql service account with the database data directory as its home directory. A database user with the FILE privilege...

EUVD-2026-95899

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB RPM packages created the dedicated mysql service account with the database data directory as its home directory. A database user with the FILE privilege...

CVE-2026-107814

MariaDB server RPM packages (versions 10.6.1 to 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2) are vulnerable due to the mysql service account being created with the database data directory as its home directory. A database user possessing the FILE privilege can write startup dot-files, ...

CVE-2026-107814 MariaDB: Insecure $HOME in MariaDB rpm packages

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB RPM packages created the dedicated mysql service account with the database data directory as its home directory. A database user with the FILE privilege...

CVE-2026-107814 MariaDB: Insecure $HOME in MariaDB rpm packages

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB RPM packages created the dedicated mysql service account with the database data directory as its home directory. A database user with the FILE privilege...

CVE-2026-64561-Kernel-Fix

中文 | English 中文 升级 Linux Kernel 修复 CVE-2026-64561 教程 声明： 本文仅记录本人服务器环境下的修复过程，并非安全专业分析。如有不当之处，欢迎指正。 一、简介 本文档提供两种方式将 Linux Kernel 升级，用于修复 CVE-2026-64561 ：ELRepo RPM 安装（推荐）和源码编译。 项目| 说明 ---|--- CVE 编号| CVE-2026-64561 漏洞组件| Linux Kernel KVM/x86 修复方式| 升级 Linux Kernel（ELRepo RPM 或源码编译） 三、升级方法...

CVE-2015-7547

CVE-2015-7547 glibc 脆弱性テストスクリプト これは、glibc の脆弱性 CVE-2015-7547 をテストするためのシェルスクリプトを提供します。Red Hat Enterprise Linux / RHEL / CentOS 5/6/7 のような rpm ベースのシステム向けに書かれています。他のディストリビューションの検出は今後追加される可能性があります。 解決方法 1. bin/test-glibc.sh を実行して、システムが脆弱かどうかを確認してください。 2. glibc パッケージを更新してください。 3...

reposaur

Reposaur Reposaur is the open source compliance tool for development platforms. Audit, verify and report on your data and configurations easily with pre-defined and/or custom policies. Supports GitHub. GitLab, BitBucket and Gitea support soon. ⚠️ before 1.0.0 expect some bugs and API changes ⚠️...

CVE_kernellinux_jsh

CVEkernellinuxjsh — kernelsec 框架 作者： jshDevs · 版本： 0.1.0-scaffold · 许可证： MIT 基于 Bash 的模块化框架，用于在基于 RPM 的发行版（AlmaLinux 8/9、Rocky Linux 8/9、CentOS Stream 8/9/10）上审计和修复 Linux 内核的关键 CVE。 覆盖的 CVE CVE| 子系统| 类型| CVSS| 严重性 ---|---|---|---|--- CVE-2026-31431 CopyFail| crypto/algifaead| LPE| 7.8| 严重...

polkit-0.96-CVE-2021-4034

polkit-0.96-CVE-2021-4034 centos 7.x 已经有了 修复CVE-2021-4034 漏洞的RPM包，但没找到 centos 6.x的 自己参考 源代码 制作、打包 rpm redhat 已经修复 6.x，但没找到下载的地方 https://access.redhat.com/errata/RHSA-2022:0269 修复漏洞 下载 polkit-0.96-11.1.el6.x8664.rpm 升级 rpm -Uhv polkit-0.96-11.1.el6.x8664.rpm 测试漏洞是否修复 sh checkpolkitcve20214034.sh...

rust-rpm-sequoia security, bug fix, and enhancement update

An update is available for rust-rpm-sequoia. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list An implementation of the RPM PGP interface using Sequoia. Security...

RLSA-2026:76734 Important: rust-rpm-sequoia security, bug fix, and enhancement update

An implementation of the RPM PGP interface using Sequoia. Security Fixes: sequoia-openpgp: sequoia-openpgp: Cryptographic integrity compromise via key flag confusion CVE-2026-42784 Bug Fixes and Enhancements: Uninformative error message on --import failure rhel-10.2.z JIRA:Rocky Linux-176906 Retu...

CVE-2026-103870

A flaw was found in pulp-rpm when it publishes a distribution tree. Addon and variant ids from .treeinfo are used as directory names. A user who can sync or upload that tree can make the publish task create a new directory outside the task work area and write that tree's repository metadata and...

RLSA-2026:76733 Important: rust-rpm-sequoia security update

An implementation of the RPM PGP interface using Sequoia. Security Fixes: sequoia-openpgp: sequoia-openpgp: Cryptographic integrity compromise via key flag confusion CVE-2026-42784 For more details about the security issues, including the impact, a CVSS score, acknowledgments, and other related...