Skip to content
OpenAdvisories
Low WID-SEC-2026-2722 3 CVEs

cpio: Mehrere Schwachstellen

Published Aug 9, 2026 · Updated Oct 13, 2026 · Revision 8 · de-DE

Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cpio ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial of Service zu verursachen oder Daten zu manipulieren.

Product

GNU cpio ist ein populäres Programm zur Verarbeitung von Archivdateien. Es ist in vielen Linux Distributionen enthalten.

Vulnerabilities 3

  • Medium 4.6
    CVE-2026-66484

    Path Traversal in GNU cpio

    GNU cpio contains a Path Traversal vulnerability in its tar archive extraction functionality. When extracting a tar archive in copy-in mode with the --no-absolute-filenames option, the extracted file name is normalized but the tar hard-link target is passed t…

    GNU cpio cpio cpio Debian Ubuntu Azure Linux
  • Medium 4.6
    CVE-2026-66485

    Uncontrolled Memory Allocation in GNU cpio

    GNU cpio is vulnerable to an uncontrolled memory allocation in the make_path function at src/makepath.c. The function uses alloca to allocate stack memory based on the length of argpath, which is derived from an archive-controlled pathname during extraction. …

    GNU cpio cpio cpio Debian Ubuntu Azure Linux
  • Medium 4.6
    CVE-2026-66486

    Improper Output Encoding in GNU cpio

    GNU cpio is vulnerable to improper encoding or escaping of output in its archive member listing functionality. When listing archive members via cpio -it, member names are printed directly to output without quoting or escaping. An attacker can craft a cpio arc…

    GNU cpio cpio cpio Debian Ubuntu Azure Linux

Revision history

  1. #8

    Neue Updates von Red Hat aufgenommen

  2. #7

    Neue Updates von SUSE aufgenommen

  3. #6

    Neue Updates von SUSE aufgenommen

  4. #5

    Neue Updates von SUSE aufgenommen

  5. #4

    Neue Updates von Ubuntu aufgenommen

  6. #3

    Neue Updates von Red Hat aufgenommen

  7. #2

    Referenz(en) aufgenommen: EUVD-2026-55256, EUVD-2026-55244, EUVD-2026-55255

  8. #1

    Initiale Fassung

References