如 TuxCare CENTOS6：CLSA-2026：1793167254公告所述，CentOS Linux 6 主机上安装的程序包受到多个漏洞的影响。

  - cpio 2.13 之前的所有版本在生成 TAR 存档时未正确验证输入文件。
    当 cpio 用于从攻击者可写入的路径创建 TAR 存档时，所生成的存档中可能包含攻击者并不具有权限的文件，或者包含攻击者无权访问的路径中的文件。从高特权用户提取存档而不仔细检查这些存档可能导致系统受损。(CVE-2019-14866)

  - 由于 dstring.c ds_fgetstr 整数溢出可触发越界堆写入，GNU cpio 2.13 及之前版本允许攻击者通过构建的模式文件执行任意代码。注意：目前尚不清楚是否存在这样的常见情况，即与 -E 选项相关的模式文件为不受信任的数据。
    (CVE-2021-38185)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 6 [TuxCare] 安全更新：cpio 多个漏洞（CENTOS6：CLSA-2026：1793167254）

high Nessus 插件 ID 374841

未找到依赖项

检测

CentOS Linux 6 [TuxCare] 安全更新：cpio 多个漏洞 （CENTOS6：CLSA-2026：1793167254）

high Nessus 插件 ID 374841

未找到依赖项

CentOS Linux 6 [TuxCare] 安全更新：cpio 多个漏洞（CENTOS6：CLSA-2026：1793167254）