CVE:CVE-2005-1111
CNNVD:CNNVD-200505-294
cpio 2.6以及较早版本中的竞争状况，本地用户可以通过对正在解压缩的文件实施硬链接攻击来修改任意文件的权限，但其文件的权限可以在解压缩完成后由cpio修改。
solution:Upgrade gnu cpio to a higher version than 1.0,1.1,1.2,1.3,2.4-2,2.5,2.5.90,2.6,and avoid the version 1.0,1.1,1.2,1.3,2.4-2,2.5,2.5.90,2.6