Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU cpio は、src/makepath.c の make_path 関数の制御されないメモリ割り当てに対して脆弱です。
    この関数は、alloca を使用して、抽出時にアーカイブ制御のパス名から派生した argpath の長さに基づいてスタックメモリを割り当てます。十分に長いネスト化されたパス名を含む悪意のある cpio アーカイブが、際限のないスタック割り当てを引き起こし、結果として cpio プロセスのスタックオーバーフローとクラッシュが発生します。細工された cpio アーカイブを抽出した被害者に提供できる攻撃者が、サービス拒否を引き起こす可能性があります。この問題はコミット 3cd514031371d8aeeaf2048aa10103e02831aaa9(CVE-2026-66485)で修正されています

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-66485

medium Nessus プラグイン ID 334442

バージョン 1.4