Уязвимость в cpio

Низкая (1.9)

(AV:L/AC:M/Au:N/C:N/I:P/A:N)

Canonical Ubuntu

cpio (any)

Уязвимость существует в cpio из-за некорректной обработки символических ссылок при использовании параметра --no-absolute-filenames. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, изменить произвольный файл, убедив пользователя распаковать специально сформированный архив cpio. Данная уязвимость существует только в Ubuntu 12.04 LTS и Ubuntu 14.04 LTS. (CVE-2015-1197)

Уязвимость в cpio, связанная с некорректной обработкой памяти при извлечении файлов из архивов, позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы) или выполнить произвольный код, убедив пользователя распаковать специально сформированный архив cpio. (CVE-2016-2037)

Для устранения уязвимости необходимо установить следующие версии пакетов:
Ubuntu 15.10:
cpio - 2.11+dfsg-4.1ubuntu1.1
Ubuntu 14.04 LTS:
cpio - 2.11+dfsg-1ubuntu1.2
Ubuntu 12.04 LTS:
cpio - 2.11-7ubuntu3.2

http://www.ubuntu.com/usn/usn-2906-1/

Источник: CVE
Наименование: CVE-2015-1197
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1197

Источник: CVE
Наименование: CVE-2016-2037
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2037