CVE-2026-66484 in Cpio
Riassunto
di VulDB • 10/08/2026
GNU cpio presenta una vulnerabilità di Path Traversal nella sua funzionalità di estrazione degli archivi tar. Durante l'estrazione di un archivio tar in modalità copy-in con l'opzione --no-absolute-filenames, il nome del file estratto viene normalizzato, ma la destinazione dell'hard-link tar viene passata alla funzione link_to_name senza una sanitizzazione equivalente prima della chiamata alla funzione link. Un archivio tar fornito da un attaccante, contenente una voce hard-link il cui linkname è impostato su un percorso assoluto esterno alla directory di estrazione, può causare la creazione da parte di cpio di un hard-link verso un file esistente al di fuori della directory di estrazione prevista, violando la garanzia attesa fornita dall'opzione --no-absolute-filenames e consentendo il collegamento controllato tramite archivio a file esterni.
Questo problema è stato risolto nel commit e2b9cbdd3354d2b1569b7390d1bc15c1930559ad
If you want to get best quality of vulnerability data, you may have to visit VulDB.