Это баг в cpio-2.13: relative symlink handling with --no-absolute-filenames
https://lists.gnu.org/archive/html/bug-cpio/2019-11/msg00016.html

Корректный архив:
$ cpio -i -t -v -F 2.cpio
drwxrwxr-x   2 lav      users           0 Mar 20 23:10 1
lrwxrwxrwx   1 lav      users          13 Mar 20 23:10 1/bash -> /usr/bin/bash

Распаковка:
$ cpio --extract --make-directories --no-absolute-filenames < 2.cpio
cpio: Removing leading `/' from hard link targets
1 block

Битый симлинк в итоге:
$ ls -l 1/
итого 0
lrwxrwxrwx 1 lav users 12 мар 20 23:24 bash -> usr/bin/bash

Причём проблема только при указании --no-absolute-filenames, то есть она не применяется по умолчанию, несмотря на комментарий
https://bugzilla.altlinux.org/show_bug.cgi?id=9226#c2


Аналогичная бага в Gentoo:
https://bugs.gentoo.org/700020

Спустя 2 года в Gentoo багу закрыли:
https://bugs.gentoo.org/700020#c15

Очень ждём исправления и в Сизифе (в p10 пока что 2.12, возможно, с CVE, но без этой баги).

Есть новая версия cpio 2.14
История изменения:
https://savannah.gnu.org/news/?id=10359
Нас интересует пункт:
* Rewrite the fix for CVE-2015-1197

Но для обновления cpio необходимо обновить autoconf до версии 2.71+
https://bugzilla.altlinux.org/42349

(Ответ для Mikhail Tergoev на комментарий #3)
> Есть новая версия cpio 2.14
> История изменения:
> https://savannah.gnu.org/news/?id=10359
> Нас интересует пункт:
> * Rewrite the fix for CVE-2015-1197
> 
> Но для обновления cpio необходимо обновить autoconf до версии 2.71+
> https://bugzilla.altlinux.org/42349

Ещё есть вариант добавить только исправляющий патч в нынешнюю 2.13.

(In reply to Mikhail Tergoev from comment #3)
> Но для обновления cpio необходимо обновить autoconf до версии 2.71+
> https://bugzilla.altlinux.org/42349

Прямо-таки необходимо?  Можете обосновать это утверждение?

В 2024 году уже есть новая версия 2.15.

Создаю тестовый архив и тестовый симлинк:
mkdir testcpio && cd testcpio
mkdir 1 
ln -s /usr/bin/bash 1/bash
find $HOME/testcpio/ -depth | cpio -o > test.cpio

Проверяю архив:
$ cpio -i -t -v -F test.cpio
-rw-r--r--   1 vano     vano            0 Apr  2 21:15 /home/vano/testcpio/1/test.cpio
lrwxrwxrwx   1 vano     vano           13 Apr  2 21:14 /home/vano/testcpio/1/bash -> /usr/bin/bash
drwxr-xr-x   2 vano     vano            0 Apr  2 21:15 /home/vano/testcpio/1
drwxr-xr-x   3 vano     vano            0 Apr  2 21:12 /home/vano/testcpio/

Распаковка:
$ cpio --extract --make-directories --no-absolute-filenames < test.cpio
cpio: Из имён членов удаляются начальные `/'
1 блок


Проверяю распакованый симлинк:
$ ls -l ~/testcpio/home/vano/testcpio/1/
итого 0
lrwxrwxrwx 1 vano vano 13 апр  2 21:17 bash -> /usr/bin/bash

С ним всё нормально. 
Проверял на версии cpio 2.15

(Ответ для Ivan Mazhukin на комментарий #7)
...
> Проверял на версии cpio 2.15
Да, как раз там исправлено:

GNU cpio version 2.15 is available for download. This is a bug-fixing release.  Short summary of changes:

Fix the operation of --no-absolute-filenames --make-directories.
Restore access and modification times of symlinks in copy-in and copy-pass modes