CVE:CVE-2016-2037
CNNVD:CNNVD-201602-083
cpio是GNU计划开发的一套用于UNIX操作系统中的文件备份工具，也是一种文件格式。该工具支持从cpio或tar格式的归档包中存入和读取文件。
cpio 2.11版本的util.c文件中的‘cpio_safer_name_suffix’函数存在安全漏洞。远程攻击者可借助特制的cpio文件利用该漏洞造成拒绝服务（越边界写入）。
solution:Upgrade gnu cpio to a higher version than 2.11,and avoid the version 2.11; Upgrade debian debian_linux to a higher version than 7.0,8.0,and avoid the version 7.0,8.0