AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1787310466公告中提及的多个漏洞的影响。

  - GNU cpio 容易受到 src/makepath.c 的 make_path 函数中不受控制的内存分配的影响。
    该函数使用 alloca 根据 argpath 的长度分配堆栈内存，其衍生自提取期间存档控制的路径名。包含足够长的嵌套路径名的恶意 cpio 存档可造成不受限制的堆栈分配，从而导致堆栈溢出和 cpio 进程崩溃。能够将构建的 cpio 存档提供给提取该存档的受害者的攻击者可造成拒绝服务。此问题已在提交 3cd514031371d8aeeaf2048aa10103e02831aaa9 （CVE-2026-66485） 中修复

  - GNU cpio 容易受到其存档成员列表功能中错误编码或输出转义的影响。通过 cpio -it 列出存档成员时，成员名称直接打印到输出，而不加引用或转义。攻击者可构建包含成员名称并嵌入了换行符或 ANSI 转义序列的 cpio 存档，从而在显示该列表时造成伪造的列表条目或终端控制序列注入。此问题已在提交 2ff9600c9ef32e88759843cdbde74c8db5ae9b30 （CVE-2026-66486） 中修复

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：cpio 多个漏洞（ALMALINUX9.6：CLSA-2026：1787310466）

medium Nessus 插件 ID 353237

未找到变更日志

检测

AlmaLinux 9.6 [TuxCare] 安全更新：cpio 多个漏洞 （ALMALINUX9.6：CLSA-2026：1787310466）

medium Nessus 插件 ID 353237

未找到变更日志

AlmaLinux 9.6 [TuxCare] 安全更新：cpio 多个漏洞（ALMALINUX9.6：CLSA-2026：1787310466）