来自 Red Hat 安全公告 2015:2108：

更新后的 cpio 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

cpio 程序包提供 GNU cpio 实用工具，用于创建和提取归档文件，或者将文件复制到其他位置。

在 cpio 的 list_file() 函数中发现一个基于堆的缓冲区溢出缺陷。攻击者可提供特别构建的归档文件，从而导致 cpio 在处理该文件时崩溃，或执行任意代码。(CVE-2014-9112)

此更新修复了以下缺陷：

* 以前，创建归档文件时 cpio 内部不会检测出 read() 系统调用失败。cpio 会假定调用成功，随即出现分段错误并意外终止，而不会处理更多文件。已修复底层源代码，现在可以成功创建归档文件。(BZ#1138148)

* 以前，在使用俄语作为默认语言的 Red Hat Enterprise Linux 7 上运行不包含参数的 cpio 命令会导致出现错误消息，且该消息的俄语显示不准确，其中存在拼写错误。已修正此问题，现在该俄语错误消息拼写正确。(BZ#1075513)

建议所有 cpio 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

CVE-2014-9112 (#1167573) 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2015:2108：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 cpio 套件，可修正一個安全性問題及兩個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Cpio 套件提供 GNU cpio 公用程式，可以建立及擷取封存，或在位置之間複製檔案。

cpio 的 list_file() 函式中存有一個堆積型緩衝區溢位瑕疵。攻擊者可提供特製的封存，其在經過 cpio 處理時會使 cpio 當機，或可能造成任意程式碼執行。(CVE-2014-9112)

此項更新可修正下列錯誤：

* 之前在封存建立的期間，cpio 內部並未偵測 read() 系統呼叫失敗。cpio 根基的部署呼叫若成功，便會因分割錯誤而無預警終止，不會再處理任何檔案。基礎原始程式碼已經修補，現在可以順利建立封存。(BZ#1138148)

* 之前，若在 Red Hat Enterprise Linux 7 上執行沒有參數的 cpio 命令，且將俄文設為預設語言，會出現因拼字錯誤而導致俄文不精確的一個錯誤訊息。此問題已經改正，俄文錯誤訊息現已正確拼寫。(BZ#1075513)

建議所有 cpio 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

この cpio の更新により、次のセキュリティ問題が修正されます。

- cpio -i による OOB 書き込みを修正します（bnc#907456）（CVE-2014-9112）

Michal Zalewski 氏は、cpio アーカイブファイルの作成や抽出のツールである cpio での領域外書き込みの問題を発見しました。この問題を修正するプロセスで、cpio 開発者は、追加の範囲チェックや NULL ポインターデリファレンスの問題を見つけ、修正しました。

リモートホストは、GLSA-201502-11 で説明されている脆弱性の影響を受けます（GNU cpio：複数の脆弱性）

2 つの脆弱性が GNU cpio で発見されました：
GNU cpio の list_file 関数には、ヒープベースのバッファオーバーフローの脆弱性が含まれています（CVE-2014-9112）ディレクトリトラバーサルの脆弱性が GNU cpio で発見されました（CVE-2015-1197）影響：

リモートの攻撃者がユーザーを騙し、GNU cpio を使用して特別に細工されたアーカイブを開かせることで、任意のコード実行、サービス拒否、または任意のファイルの上書きが行われる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

更新済みの cpio パッケージで、次のセキュリティの脆弱性が修正されます：

GNU Cpio 2.11 の process_copy_in 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、cpio アーカイブの大きなブロック値を通じてサービス拒否を引き起こすことが可能です（CVE-2014-9112）。

また、サービス拒否の原因になる copyin_link 関数の NULL ポインターデリファレンスも修正されました。

GNU Cpio 2.11 では、--no-absolute-filenames オプションにより、アーカイブのコンテンツ抽出が現在のディレクトリ内部に厳格に制限されています。
しかし、これがシンボリックリンクによりバイパスされる可能性があります。アーカイブを展開する際、シンボリックリンクが抽出され、それ以上のエンティティで参照されている場合にはそれらに従うようになります。これが、不正なアーカイブに悪用され、現在のディレクトリの外側にファイルが書き込まれる可能性があります（CVE-2015-1197）。

此 cpio 更新修复以下安全问题：

- 修复 cpio -i 的越界写入 (bnc#907456) (CVE-2014-9112)

Michal Zalewski 在 cpio（一款用于创建和提取 cpio 存档文件的工具）中发现了一个越界写入问题。在修复该问题的过程中，cpio 开发人员发现并修复了额外的范围检查和空指针取消引用问题。

远程主机受到 GLSA-201502-11 中所述漏洞的影响（GNU cpio：多种漏洞）

已在 GNU cpio 中发现两个漏洞：GNU cpio 中的 list_file 函数包含一个基于堆的缓冲区溢出漏洞 (CVE-2014-9112) 已在 GNU cpio 中发现一个目录遍历漏洞 (CVE-2015-1197) 影响：

远程攻击者可能可以引诱用户使用 GNU cpio 打开特别构建的存档，从而可能导致任意代码执行、拒绝服务情况或覆盖任意文件。
 变通方案：

目前无任何已知的变通方案。

更新后的 cpio 程序包修复若干安全漏洞：

GNU Cpio　2.11 的 process_copy_in 函数中的基于堆的缓冲区溢出允许远程攻击者通过 cpio 存档中的大块值造成拒绝服务 (CVE-2014-9112)。

此外，copyin_link 函数中可造成拒绝服务的空指针取消引用也已得到修复。

在 GNU Cpio 2.11 中，--no-absolute-filenames 选项会将存档内容的提取严格限制在当前目录中。
但是，可通过 symlink 来绕过此限制。提取归档文件时，如果在更多条目中引用 symlink，则此漏洞将对其进行提取并跟踪。流氓存档可利用此问题在当前目录以外写入文件 (CVE-2015-1197)。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87021	Oracle Linux 7：cpio (ELSA-2015-2108)	Nessus	Oracle Linux Local Security Checks	2015/11/24	2021/1/14	medium
80089	Fedora 21 : cpio-2.11-33.fc21 (2014-16168)	Nessus	Fedora Local Security Checks	2014/12/18	2021/1/11	medium
80364	Fedora 20 : cpio-2.11-28.fc20 (2014-16250)	Nessus	Fedora Local Security Checks	2015/1/6	2021/1/11	medium
87021	Oracle Linux 7：cpio (ELSA-2015-2108)	Nessus	Oracle Linux Local Security Checks	2015/11/24	2021/1/14	medium
80044	openSUSE セキュリティ更新：cpio（openSUSE-SU-2014：1643-1）	Nessus	SuSE Local Security Checks	2014/12/16	2021/1/19	medium
80284	Debian DSA-3111-1：cpio - セキュリティ更新	Nessus	Debian Local Security Checks	2014/12/30	2021/1/11	medium
81369	GLSA-201502-11：GNU cpio：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/2/16	2021/1/11	medium
82318	Mandriva Linux セキュリティアドバイザリ：cpio（MDVSA-2015:065）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	medium
80044	openSUSE 安全更新：cpio (openSUSE-SU-2014:1643-1)	Nessus	SuSE Local Security Checks	2014/12/16	2021/1/19	medium
80284	Debian DSA-3111-1：cpio - 安全更新	Nessus	Debian Local Security Checks	2014/12/30	2021/1/11	medium
81369	GLSA-201502-11：GNU cpio：多种漏洞	Nessus	Gentoo Local Security Checks	2015/2/16	2021/1/11	medium
82318	Mandriva Linux 安全公告：cpio (MDVSA-2015:065)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium