したがって、ALAS2023-2026-1375 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GnuTLS に QUIC 証明書をピニングせず

    注 https://curl.se/docs/CVE-2025-13034.htmlNOTE: で導入
    https://github.com/curl/curl/commit/3210101088dfa3d6a125d213226b092f2f866722curl-8_8_0注修正済み
    https://github.com/curl/curl/commit/3d91ca8cdb3b434226e743946d428b4dd3acf2c9rc-8_18_0-1、 curl-8_18_0CVE-2025-13034

    スレッド化された LDAPS に対する破損した TLS オプション

    注 https://curl.se/docs/CVE-2025-14017.htmlNOTE: で導入
    https://github.com/curl/curl/commit/ccba0d10b6baf5c73cae8cf4fb3f29f0f55c5a34curl-7_17_0注修正済み
    https://github.com/curl/curl/commit/39d1976b7f709a516e3243338ebc0443bdd8d56drc-8_18_0-1、 curl-8_18_0注 OpenLDAP で構築されていますレガシー LDAP サポートのみに影響しますCVE-2025-14017

    クロスプロトコルリダイレクトのベアラートークンの漏洩

    注 https://curl.se/docs/CVE-2025-14524.htmlNOTE: で導入
    https://github.com/curl/curl/commit/06c1bea72faabb6fad4b7ef818aafaa336c9a7aacurl-7_33_0注修正済み
    https://github.com/curl/curl/commit/1a822275d333dc6da6043497160fd04c8fa48640rc-8_18_0-2、 curl-8_18_0CVE-2025-14524

    OpenSSL の部分的なチェーンストアポリシーバイパス

    注 https://curl.se/docs/CVE-2025-14819.htmlNOTE: で導入
    https://github.com/curl/curl/commit/3c16697ebd796f799227be293e8689aec5f8190dcurl-7_87_0注修正済み
    https://github.com/curl/curl/commit/cd046f6c93b39d673a58c18648d8906e954c4f5drc-8_18_0-3、 curl-8_18_0CVE-2025-14819

    libssh global knownhost オーバーライド

    注 https://curl.se/docs/CVE-2025-15079.htmlNOTE: で導入
    https://github.com/curl/curl/commit/c92d2e14cfb0db662f958effd2ac86f995cf1b5acurl-7_58_0注修正済み
    https://github.com/curl/curl/commit/adca486c125d9a6d9565b9607a19dce803a8b479rc-8_18_0-3、 curl-8_18_0] 注Debian は SSH バックエンド用の libssh2 で構築されますCVE-2025-15079

    エージェントセットなしの libssh キーパスフレーズのバイパス

    注 https://curl.se/docs/CVE-2025-15224.htmlNOTE: で導入
    https://github.com/curl/curl/commit/c92d2e14cfb0db662f958effd2ac86f995cf1b5acurl-7_58_0注修正済み
    https://github.com/curl/curl/commit/16d5f2a5660c61cc27bd5f1c7f512391d1c927aacurl-8_18_0] 注Debian は SSH バックエンド用の libssh2 で構築されますCVE-2025-15224

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : curl、curl-minimal、libcurl (ALAS2023-2026-1375)

medium Nessus プラグイン ID 299563

バージョン 1.1