cpio パッケージの更新では、以下のセキュリティの脆弱性が修正されます：

GNU Cpio 2.11 では、--no-absolute-filenames オプションにより、アーカイブのコンテンツ抽出が現在のディレクトリ内部に厳格に制限されています。
しかし、これがシンボリックリンクによりバイパスされる可能性があります。アーカイブを展開する際、シンボリックリンクが抽出され、それ以上のエンティティで参照されている場合にはそれらに従うようになります。これが、不正なアーカイブに悪用され、現在のディレクトリの外側にファイルが書き込まれる可能性があります（CVE-2015-1197）。

Debian セキュリティチームより：

GNU Cpio 2.11 の process_copy_in 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、cpio アーカイブの大きなブロック値を通じてサービス拒否を引き起こす可能性があります。

cpio 2.11、--no-absolute-filenames オプションを使用すると、ローカルユーザーが、アーカイブにあるファイルへのシンボリックリンク攻撃で任意のファイルに書き込める可能性があります。

リモートホストは、GLSA-201502-11 で説明されている脆弱性の影響を受けます（GNU cpio：複数の脆弱性）

2 つの脆弱性が GNU cpio で発見されました：
GNU cpio の list_file 関数には、ヒープベースのバッファオーバーフローの脆弱性が含まれています（CVE-2014-9112）ディレクトリトラバーサルの脆弱性が GNU cpio で発見されました（CVE-2015-1197）影響：

リモートの攻撃者がユーザーを騙し、GNU cpio を使用して特別に細工されたアーカイブを開かせることで、任意のコード実行、サービス拒否、または任意のファイルの上書きが行われる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

更新済みの cpio パッケージで、次のセキュリティの脆弱性が修正されます：

GNU Cpio 2.11 の process_copy_in 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、cpio アーカイブの大きなブロック値を通じてサービス拒否を引き起こすことが可能です（CVE-2014-9112）。

また、サービス拒否の原因になる copyin_link 関数の NULL ポインターデリファレンスも修正されました。

GNU Cpio 2.11 では、--no-absolute-filenames オプションにより、アーカイブのコンテンツ抽出が現在のディレクトリ内部に厳格に制限されています。
しかし、これがシンボリックリンクによりバイパスされる可能性があります。アーカイブを展開する際、シンボリックリンクが抽出され、それ以上のエンティティで参照されている場合にはそれらに従うようになります。これが、不正なアーカイブに悪用され、現在のディレクトリの外側にファイルが書き込まれる可能性があります（CVE-2015-1197）。

リモートホストにインストールされている cpio のバージョンは、2.12-11 より前です。したがって、ALAS2-2024-2489 のアドバイザリに記載されている脆弱性の影響を受けます。

  - --no-absolute-filenames オプションを使用すると、cpio 2.11 により、ローカルユーザーが、アーカイブにあるファイルへのシンボリックリンク攻撃で任意のファイルに書き込む可能性があります。(CVE-2015-1197)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Sergey Poznyakoffによる報告: 

この安定版（stable）リリースは、いくつかの潜在的な脆弱性を修正します

CVE-2015-1197: cpio、--no-absolute-filenamesオプションを使用すると、ローカルユーザーが、アーカイブにあるファイルへのシンボリックリンク攻撃で任意のファイルに書き込む可能性があります。

CVE-2016-2037:util.cのcpio_safer_name_suffix関数により、リモートの攻撃者が細工されたcpioファイルを介して、サービス拒否（領域外書き込み）を引き起こす可能性があります。

CVE-2019-14866:tarヘッダーフィールドを書き込むときの入力検証が不適切であるため、予期しないtar生成が発生します。

リモートホストにインストールされている cpio のバージョンは、2.10-12.13 より前です。したがって、ALAS-2024-1925 のアドバイザリに記載されている脆弱性の影響を受けます。

  - --no-absolute-filenames オプションを使用すると、cpio 2.11 により、ローカルユーザーが、アーカイブにあるファイルへのシンボリックリンク攻撃で任意のファイルに書き込む可能性があります。(CVE-2015-1197)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2023-2024-557 のアドバイザリに記載されている脆弱性の影響を受けます。

  - --no-absolute-filenames オプションを使用すると、cpio 2.11 により、ローカルユーザーが、アーカイブにあるファイルへのシンボリックリンク攻撃で任意のファイルに書き込む可能性があります。(CVE-2015-1197)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Alexander Cherepanov 氏は、--no-absolute-filenames オプションと共に使用される場合に、GNU cpio がシンボリックリンクを不適切に処理していることを発見しました。ユーザーや自動システムが騙されて、特別に細工された cpio アーカイブを抽出すると、リモートの攻撃者が、この問題を利用して、任意のファイルに書き込みを行う可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-1197）

Gustavo Grieco 氏は、アーカイブファイルを抽出する際に、GNU cpio がメモリを不適切に処理していることを発見しました。ユーザーまたは自動システムが騙されて、特別に細工された cpio アーカイブを抽出すると、リモートの攻撃者が、この問題を利用し、GNU cpio をクラッシュさせる可能性があります。これにより、サービス拒否が発生することや、任意のコードが実行される可能性があります。
(CVE-2016-2037)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
82319	Mandriva Linux セキュリティアドバイザリ：cpio（MDVSA-2015:066）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	low
82480	FreeBSD：cpio -- 複数の脆弱性（72ee9707-d7b2-11e4-8d8e-f8b156b6dcc8）	Nessus	FreeBSD Local Security Checks	2015/4/1	2021/1/6	medium
81369	GLSA-201502-11：GNU cpio：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/2/16	2021/1/11	medium
82318	Mandriva Linux セキュリティアドバイザリ：cpio（MDVSA-2015:065）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	medium
191522	Amazon Linux 2 : cpio (ALAS-2024-2489)	Nessus	Amazon Linux Local Security Checks	2024/3/5	2024/3/5	high
131109	FreeBSD：GNU cpio -- 複数の脆弱性（f59af308-07f3-11ea-8c56-f8b156b6dcc8）	Nessus	FreeBSD Local Security Checks	2019/11/18	2024/4/11	high
191517	Amazon Linux AMI : cpio (ALAS-2024-1925)	Nessus	Amazon Linux Local Security Checks	2024/3/5	2024/3/5	high
191597	Amazon Linux 2023 : cpio (ALAS2023-2024-557)	Nessus	Amazon Linux Local Security Checks	2024/3/6	2024/3/6	high
88894	Ubuntu 14.04 LTS: GNU cpio の脆弱性 (USN-2906-1)	Nessus	Ubuntu Local Security Checks	2016/2/23	2024/8/27	medium

検出

プラグインの検索

low

medium

medium

medium

high

high

high

high

medium