AlmaLinux 9.2 主机上安装有受到 TuxCare ALMALINUX9.2：CLSA-2026：1787337004公告中提及的多个漏洞影响的程序包。

  - GNU cpio 容易受到 src/makepath.c 的 make_path 函数中不受控制的内存分配的影响。
    该函数使用 alloca 根据 argpath 的长度分配堆栈内存，其衍生自提取期间存档控制的路径名。包含足够长的嵌套路径名的恶意 cpio 存档可造成不受限制的堆栈分配，从而导致堆栈溢出和 cpio 进程崩溃。能够将构建的 cpio 存档提供给提取该存档的受害者的攻击者可造成拒绝服务。此问题已在提交 3cd514031371d8aeeaf2048aa10103e02831aaa9 （CVE-2026-66485） 中修复

  - GNU cpio 容易受到其存档成员列表功能中错误编码或输出转义的影响。通过 cpio -it 列出存档成员时，成员名称直接打印到输出，而不加引用或转义。攻击者可构建包含成员名称并嵌入了换行符或 ANSI 转义序列的 cpio 存档，从而在显示该列表时造成伪造的列表条目或终端控制序列注入。此问题已在提交 2ff9600c9ef32e88759843cdbde74c8db5ae9b30 （CVE-2026-66486） 中修复

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的多个程序包受到公告 USN-8704-1 中提及的多个漏洞影响。

    已发现 cpio 在复制模式下提取 tar 存档时未正确审查硬链接目标。如果用户或自动系统被诱使提取了经过特殊制作的 tar 压缩包，攻击者就可能利用这一漏洞来创建指向提取目录之外的文件的硬链接，即便使用了 --no-absolute-filenames 选项也是如此。(CVE-2026-66484)

    已发现 cpio 在存档提取期间未正确绑定针对路径名分配的堆栈内存。如果用户或自动系统被诱使提取了经过特殊制作的 cpio 存档文件，攻击者就可能利用这一漏洞来导致 cpio 程序崩溃，从而引发服务拒绝攻击。
    (CVE-2026-66485)

    已发现 cpio 在列出存档内容时未正确转义存档成员名称。如果用户或自动系统被诱使上传了经过特殊设计的档案，攻击者就可能利用这一漏洞来插入误导性的内容或恶意的控制指令。
    (CVE-2026-66486)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU cpio 容易受到 src/makepath.c 的 make_path 函数中不受控制的内存分配的影响。
    该函数使用 alloca 根据 argpath 的长度分配堆栈内存，其衍生自提取期间存档控制的路径名。包含足够长的嵌套路径名的恶意 cpio 存档可造成不受限制的堆栈分配，从而导致堆栈溢出和 cpio 进程崩溃。能够将构建的 cpio 存档提供给提取该存档的受害者的攻击者可造成拒绝服务。此问题已在提交 3cd514031371d8aeeaf2048aa10103e02831aaa9 （CVE-2026-66485） 中修复

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：U 1787310466公告中提及的多个漏洞的影响。

  - GNU cpio 容易受到 src/makepath.c 的 make_path 函数中不受控制的内存分配的影响。
    该函数使用 alloca 根据 argpath 的长度分配堆栈内存，其衍生自提取期间存档控制的路径名。包含足够长的嵌套路径名的恶意 cpio 存档可造成不受限制的堆栈分配，从而导致堆栈溢出和 cpio 进程崩溃。能够将构建的 cpio 存档提供给提取该存档的受害者的攻击者可造成拒绝服务。此问题已在提交 3cd514031371d8aeeaf2048aa10103e02831aaa9 （CVE-2026-66485） 中修复

  - GNU cpio 容易受到其存档成员列表功能中错误编码或输出转义的影响。通过 cpio -it 列出存档成员时，成员名称直接打印到输出，而不加引用或转义。攻击者可构建包含成员名称并嵌入了换行符或 ANSI 转义序列的 cpio 存档，从而在显示该列表时造成伪造的列表条目或终端控制序列注入。此问题已在提交 2ff9600c9ef32e88759843cdbde74c8db5ae9b30 （CVE-2026-66486） 中修复

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1787310466公告中提及的多个漏洞的影响。

  - GNU cpio 容易受到 src/makepath.c 的 make_path 函数中不受控制的内存分配的影响。
    该函数使用 alloca 根据 argpath 的长度分配堆栈内存，其衍生自提取期间存档控制的路径名。包含足够长的嵌套路径名的恶意 cpio 存档可造成不受限制的堆栈分配，从而导致堆栈溢出和 cpio 进程崩溃。能够将构建的 cpio 存档提供给提取该存档的受害者的攻击者可造成拒绝服务。此问题已在提交 3cd514031371d8aeeaf2048aa10103e02831aaa9 （CVE-2026-66485） 中修复

  - GNU cpio 容易受到其存档成员列表功能中错误编码或输出转义的影响。通过 cpio -it 列出存档成员时，成员名称直接打印到输出，而不加引用或转义。攻击者可构建包含成员名称并嵌入了换行符或 ANSI 转义序列的 cpio 存档，从而在显示该列表时造成伪造的列表条目或终端控制序列注入。此问题已在提交 2ff9600c9ef32e88759843cdbde74c8db5ae9b30 （CVE-2026-66486） 中修复

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
352737	AlmaLinux 9.2 [TuxCare] 安全更新：cpio 多个漏洞（ALMALINUX9.2：CLSA-2026：1787337004）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	medium
365388	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS: GNU cpio 漏洞 (USN-8704-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	medium
334442	Linux Distros 未修补的漏洞：CVE-2026-66485	Nessus	Misc.	2026/8/10	2026/9/2	medium
352333	Rocky Linux 9.6 [TuxCare] 安全更新：cpio 多个漏洞（ALMALINUX9.6：CLSA-2026：1787310466）	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/9/30	medium
353237	AlmaLinux 9.6 [TuxCare] 安全更新：cpio 多个漏洞（ALMALINUX9.6：CLSA-2026：1787310466）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	medium

检测

插件搜索

medium

medium

medium

medium

medium