AlmaLinux 9.2 主机上安装有受到 TuxCare ALMALINUX9.2：CLSA-2026：1787337004公告中提及的多个漏洞影响的程序包。

  - GNU cpio 容易受到 src/makepath.c 的 make_path 函数中不受控制的内存分配的影响。
    该函数使用 alloca 根据 argpath 的长度分配堆栈内存，其衍生自提取期间存档控制的路径名。包含足够长的嵌套路径名的恶意 cpio 存档可造成不受限制的堆栈分配，从而导致堆栈溢出和 cpio 进程崩溃。能够将构建的 cpio 存档提供给提取该存档的受害者的攻击者可造成拒绝服务。此问题已在提交 3cd514031371d8aeeaf2048aa10103e02831aaa9 （CVE-2026-66485） 中修复

  - GNU cpio 容易受到其存档成员列表功能中错误编码或输出转义的影响。通过 cpio -it 列出存档成员时，成员名称直接打印到输出，而不加引用或转义。攻击者可构建包含成员名称并嵌入了换行符或 ANSI 转义序列的 cpio 存档，从而在显示该列表时造成伪造的列表条目或终端控制序列注入。此问题已在提交 2ff9600c9ef32e88759843cdbde74c8db5ae9b30 （CVE-2026-66486） 中修复

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：cpio 多个漏洞（ALMALINUX9.2：CLSA-2026：1787337004）

medium Nessus 插件 ID 352737

未找到依存关系

检测

AlmaLinux 9.2 [TuxCare] 安全更新：cpio 多个漏洞 （ALMALINUX9.2：CLSA-2026：1787337004）

medium Nessus 插件 ID 352737

未找到依存关系

AlmaLinux 9.2 [TuxCare] 安全更新：cpio 多个漏洞（ALMALINUX9.2：CLSA-2026：1787337004）