CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2024：2024：1712672449公告中提及的漏洞的影响。

  - 由于 dstring.c ds_fgetstr 整数溢出可触发越界堆写入，GNU cpio 2.13 及之前版本允许攻击者通过构建的模式文件执行任意代码。注意：目前尚不清楚是否存在这样的常见情况，即与 -E 选项相关的模式文件为不受信任的数据。
    (CVE-2021-38185)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：cpio （CENTOS7：CLSA-2024：1712672449）

high Nessus 插件 ID 360546

未找到依赖项