遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的多個套件受到 USN-8704-1 公告中提及的多個弱點影響。

    據發現，在複製模式下擷取 tar 檔案時，cpio 錯誤地清理了硬連結目標。如果使用者或自動化系統被誘騙擷取特製的 tar 封存，攻擊者可能會利用此問題來建立擷取目錄外部檔案的硬式連結，即使使用該 --no-absolute-filenames 選項也是如此。（CVE-2026-66484）

    據發現，cpio 在封存擷取期間未正確綁定配置給路徑名稱的堆疊記憶體。如果使用者或自動化系統被誘騙擷取特製的 cpio 封存，攻擊者可能會利用此問題導致 cpio 當機，進而造成拒絕服務。
    (CVE-2026-66485)

    據發現，cpio 在列出封存內容時，未正確逸出封存成員名稱。如果使用者或自動化系統被誘騙列出特製的封存，攻擊者可能會利用此問題插入誤導性輸出或惡意終端控制序列。
    (CVE-2026-66486)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / LTS / 24.04 LTS / LTS ： 26.04 GNU cpio 漏洞（USN-8704-1）

medium Nessus Plugin ID 365388

版本 1.1

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / LTS / 24.04 LTS / LTS ： 26.04 GNU cpio 漏洞 （USN-8704-1）

medium Nessus Plugin ID 365388

版本 1.1

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / LTS / 24.04 LTS / LTS ： 26.04 GNU cpio 漏洞（USN-8704-1）