Medium WID-SEC-2026-4551 1 CVE

cpio: Schwachstelle ermöglicht Denial of Service

Published Nov 12, 2026 · Updated Nov 12, 2026 · de

Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in cpio ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

GNU cpio ist ein populäres Programm zur Verarbeitung von Archivdateien. Es ist in vielen Linux Distributionen enthalten.

Vulnerabilities 1

Medium 5.5

CVE-2026-126831

Cpio: cpio: stack-based buffer overflow in write_out_tar_header() with long usernames/groupnames

A flaw was found in cpio. A local user can cause a Denial of Service (DoS) by triggering a stack-based buffer overflow when creating archives in tar or ustar formats. When archiving files owned by users or groups with names exceeding 32 characters, cpio copie…

Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux

Nov 12, 2026

Revision history

2026-11-12 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-11-12
https://github.com/advisories/GHSA-FFXH-F67M-R64F
Red Hat CVE Database CVE-2026-126831
https://access.redhat.com/security/cve/cve-2026-126831