Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GNU cpio 的 tar 封存擷取功能中包含路徑遊走弱點。使用 選項 --no-absolute-filenames 在複製模式中擷取 tar 封存時，會將擷取的檔案名稱正規化，但在呼叫連結函式之前，會將 tar 硬式連結目標傳遞至 link_to_name 函式，而不需要對等的清理。攻擊者提供的 tar 封存 （包含連結名稱設定為擷取目錄外部的絕對路徑的硬式連結項目） 可導致 cpio 建立指向預期擷取目錄之外現有檔案的硬式連結，從而破壞並允許與外部檔案的封存控制連結的預期保證 --no-absolute-filenames 。此問題已在提交 e2b9cbdd3354d2b1569b7390d1bc15c1930559ad （CVE-2026-66484） 中修正

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU cpio 在其 tar 存档提取功能中包含一个路径遍历漏洞。在复制模式下使用该 --no-absolute-filenames 选项提取 tar 存档时，提取的文件名会规范化，但在调用链接函数之前，tar 硬链接目标未进行同等审查而传递到 link_to_name 函数。攻击者提供的 tar 存档，包含链接名被设置为提取目录外部的绝对路径的硬链接条目，可导致 cpio 创建至预期提取目录外部的现有文件的硬链接，进而破坏和允许存档控制的外部文件链接的预期保证 --no-absolute-filenames 。此问题已在提交 e2b9cbdd3354d2b1569b7390d1bc15c1930559ad （CVE-2026-66484） 中修复

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU cpio の tar アーカイブ抽出機能にパストラバーサルの脆弱性が含まれています。tar アーカイブを --no-absolute-filenames オプションでコピーモードで抽出すると、抽出されたファイル名は正規化されますが、tar ハードリンクターゲットは、リンク関数を呼び出す前に、同等のサニタイズなしで link_to_name 関数に渡されます。リンク名が抽出ディレクトリ外の絶対パスに設定されたハードリンクエントリを含む、攻撃者から提供された tar アーカイブにより、cpio が意図された抽出ディレクトリ外の既存ファイルへのハードリンクを作成し、期待される --no-absolute-filenames 保証を破り、アーカイブ制御による外部ファイルへのリンクを許可する可能性があります。この問題はコミットe2b9cbdd3354d2b1569b7390d1bc15c1930559adで修正されました(CVE-2026-66484)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GNU cpio contains a Path Traversal vulnerability in its tar archive extraction functionality. When     extracting a tar archive in copy-in mode with the --no-absolute-filenames option, the extracted file name     is normalized but the tar hard-link target is passed to the link_to_name function without equivalent     sanitization before calling link function. A tar archive provided by an attacker, containing a hard-link     entry whose linkname is set to an absolute path outside the extraction directory, can cause cpio to create     a hard link to an existing file outside the intended extraction directory, breaking the expected guarantee     of --no-absolute-filenames and allowing archive-controlled linkage to external files. This issue has been     fixed in commit e2b9cbdd3354d2b1569b7390d1bc15c1930559ad (CVE-2026-66484)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2026:0856 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2026-66486:
    GNU cpio is vulnerable to improper encoding or escaping of output in its archive member listing     functionality. When listing archive members via cpio -it, member names are printed directly to output     without quoting or escaping. An attacker can craft a cpio archive containing member names with embedded     newline characters or ANSI escape sequences, causing forged listing entries or terminal control sequence     injection when the listing is displayed.

    CVE-2026-66485:
    GNU cpio is vulnerable to an uncontrolled memory allocation in the make_path function at src/makepath.c.
    The function uses alloca to allocate stack memory based on the length of argpath, which is derived from an     archive-controlled pathname during extraction. A malicious cpio archive containing a sufficiently long     nested pathname causes an unbounded stack allocation, resulting in a stack overflow and crash of the cpio     process. An attacker who can supply a crafted cpio archive to a victim who extracts it can cause a denial     of service.

    CVE-2026-66484:
    GNU cpio contains a Path Traversal vulnerability in its tar archive extraction functionality. When     extracting a tar archive in copy-in mode with the --no-absolute-filenames option, the extracted file name     is normalized but the tar hard-link target is passed to the link_to_name function without equivalent     sanitization before calling link function. A tar archive provided by an attacker, containing a hard-link     entry whose linkname is set to an absolute path outside the extraction directory, can cause cpio to create     a hard link to an existing file outside the intended extraction directory.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
334436	Linux Distros 未修補弱點：CVE-2026-66484	Nessus	Misc.	2026/8/10	2026/8/13	medium
334436	Linux Distros 未修补的漏洞：CVE-2026-66484	Nessus	Misc.	2026/8/10	2026/8/13	medium
334436	Linux Distros のパッチ未適用の脆弱性: CVE-2026-66484	Nessus	Misc.	2026/8/10	2026/8/13	medium
334436	Linux Distros Unpatched Vulnerability : CVE-2026-66484	Nessus	Misc.	2026/8/10	2026/8/13	medium
339171	TencentOS Server 4: cpio (TSSA-2026:0856)	Nessus	Tencent Local Security Checks	2026/8/25	2026/8/25	medium

检测

插件搜索

medium

medium

medium

medium

medium