更新后的 cpio 程序包修复了安全漏洞：

在 GNU Cpio 2.11 中，--no-absolute-filenames 选项会将存档内容的提取严格限制在当前目录中。
但是，可通过 symlink 来绕过此限制。提取归档文件时，如果在更多条目中引用 symlink，则此漏洞将对其进行提取并跟踪。流氓存档可利用此问题在当前目录以外写入文件 (CVE-2015-1197)。

来自 Debian 安全团队：

GNU Cpio　2.11 的 process_copy_in 函数中的基于堆的缓冲区溢出允许远程攻击者通过 cpio 存档中的大块值造成拒绝服务。

当使用 --no-absolute-filenames 选项时，cpio 2.11 允许本地用户通过对存档中的文件发起符号链接攻击来写入任意文件。

远程主机上安装的 cpio 版本低于 2.12-11。因此，该应用程序受到 ALAS2-2024-2489 公告中提及的漏洞的影响。

  当使用 --no-absolute-filenames 选项时，cpio 2.11 允许本地用户通过对存档中的文件发起符号链接攻击来写入任意文件。(CVE-2015-1197)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Alexander Cherepanov 发现 GNU cpio 在与 --no-absolute-filenames 选项搭配使用时未正确处理符号链接。如果用户或自动化系统受到诱骗提取特别构建的 cpio 存档，远程攻击者可能利用此问题写入任意文件。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-1197)

Gustavo Grieco 发现 GNU cpio 在提取存档文件时未正确处理内存。如果用户或自动化系统受到诱骗提取特别构建的 cpio 存档，远程攻击者可利用此问题造成 GNU cpio 崩溃，进而导致拒绝服务，或可能执行任意代码。
(CVE-2016-2037)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

因此，该应用程序受到 ALAS2023-2024-557 公告中提及的漏洞的影响。

  当使用 --no-absolute-filenames 选项时，cpio 2.11 允许本地用户通过对存档中的文件发起符号链接攻击来写入任意文件。(CVE-2015-1197)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 cpio 版本低于 2.10-12.13。因此，该应用程序受到 ALAS-2024-1925 公告中提及的漏洞的影响。

  当使用 --no-absolute-filenames 选项时，cpio 2.11 允许本地用户通过对存档中的文件发起符号链接攻击来写入任意文件。(CVE-2015-1197)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201502-11 中所述漏洞的影响（GNU cpio：多种漏洞）

已在 GNU cpio 中发现两个漏洞：GNU cpio 中的 list_file 函数包含一个基于堆的缓冲区溢出漏洞 (CVE-2014-9112) 已在 GNU cpio 中发现一个目录遍历漏洞 (CVE-2015-1197) 影响：

远程攻击者可能可以引诱用户使用 GNU cpio 打开特别构建的存档，从而可能导致任意代码执行、拒绝服务情况或覆盖任意文件。
 变通方案：

目前无任何已知的变通方案。

更新后的 cpio 程序包修复若干安全漏洞：

GNU Cpio　2.11 的 process_copy_in 函数中的基于堆的缓冲区溢出允许远程攻击者通过 cpio 存档中的大块值造成拒绝服务 (CVE-2014-9112)。

此外，copyin_link 函数中可造成拒绝服务的空指针取消引用也已得到修复。

在 GNU Cpio 2.11 中，--no-absolute-filenames 选项会将存档内容的提取严格限制在当前目录中。
但是，可通过 symlink 来绕过此限制。提取归档文件时，如果在更多条目中引用 symlink，则此漏洞将对其进行提取并跟踪。流氓存档可利用此问题在当前目录以外写入文件 (CVE-2015-1197)。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  当使用 --no-absolute-filenames 选项时，cpio 2.11 允许本地用户通过对存档中的文件发起符号链接攻击来写入任意文件。(CVE-2015-1197)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82319	Mandriva Linux 安全公告：cpio (MDVSA-2015:066)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	low
82480	FreeBSD：cpio -- 多种漏洞 (72ee9707-d7b2-11e4-8d8e-f8b156b6dcc8)	Nessus	FreeBSD Local Security Checks	2015/4/1	2021/1/6	medium
191522	Amazon Linux 2：cpio (ALAS-2024-2489)	Nessus	Amazon Linux Local Security Checks	2024/3/5	2024/12/11	high
88894	Ubuntu 14.04 LTS：GNU cpio 漏洞 (USN-2906-1)	Nessus	Ubuntu Local Security Checks	2016/2/23	2024/8/27	medium
191597	Amazon Linux 2023：cpio (ALAS2023-2024-557)	Nessus	Amazon Linux Local Security Checks	2024/3/6	2024/12/11	high
191517	Amazon Linux AMI：cpio (ALAS-2024-1925)	Nessus	Amazon Linux Local Security Checks	2024/3/5	2024/12/11	high
81369	GLSA-201502-11：GNU cpio：多种漏洞	Nessus	Gentoo Local Security Checks	2015/2/16	2021/1/11	medium
82318	Mandriva Linux 安全公告：cpio (MDVSA-2015:065)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	medium
218405	Linux Distros 未修补的漏洞: CVE-2015-1197	Nessus	Misc.	2025/3/4	2025/3/4	high

检测

插件搜索

low

medium

high

medium

high

high

medium

medium

high