Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU cpio 容易受到 src/makepath.c 的 make_path 函数中不受控制的内存分配的影响。
    该函数使用 alloca 根据 argpath 的长度分配堆栈内存，其衍生自提取期间存档控制的路径名。包含足够长的嵌套路径名的恶意 cpio 存档可造成不受限制的堆栈分配，从而导致堆栈溢出和 cpio 进程崩溃。能够将构建的 cpio 存档提供给提取该存档的受害者的攻击者可造成拒绝服务。此问题已在提交 3cd514031371d8aeeaf2048aa10103e02831aaa9 （CVE-2026-66485） 中修复

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-66485

medium Nessus 插件 ID 334442

版本 1.1