CVE-2026-66484

Nome do Software Vulnerável e Versões Afetadas GNU cpio (versões afetadas não especificadas)

Descrição Existe um Path Traversal na funcionalidade de extração de arquivos tar. Ao extrair um arquivo tar no modo copy-in usando a opção --no-absolute-filenames, o nome do arquivo extraído é normalizado, mas o alvo do hard-link do tar é passado para a função link to name() sem a sanitização equivalente antes da chamada da função link(). Um invasor pode fornecer um arquivo tar contendo uma entrada de hard-link cujo linkname esteja definido como um caminho absoluto fora do diretório de extração. Isso permite a criação de um hard link para um arquivo existente fora do diretório pretendido, ignorando as garantias da opção --no-absolute-filenames e permitindo a vinculação controlada pelo arquivo a arquivos externos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.