Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GNU cpio 容易受到 src/makepath.c 的 make_path 函式中不受控制的記憶體配置的影響。
    此函式會使用 alloca 根據 argpath 的長度配置堆疊記憶體，argpath 的長度衍生自擷取期間的封存控制路徑名稱。包含足夠長的巢狀路徑名稱的惡意 cpio 封存會導致無限的堆疊配置，進而導致堆疊溢位和 cpio 處理程序損毀。攻擊者若能將特製的 cpio 封存提供給擷取該封存的受害者，即可造成拒絕服務。此問題已在提交 3cd514031371d8aeeaf2048aa10103e02831aaa9 （CVE-2026-66485） 中修正

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-66485

medium Nessus Plugin ID 334442

版本 1.1