リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8062-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    安全な接続から安全でない接続へリダイレクトされるときにcurlがCookieを不適切に処理することがわかりました。攻撃者が、この問題を悪用して、サービス拒否を引き起こしたり、秘密情報を取得したりする可能性があります。この問題の影響を受けるのは Ubuntu 25.10 のみです。(CVE-2025-9086)

    Calvin Ruocco氏は、特定の状況でcurlがWebSocket通信を適切に処理しないことを発見しました。悪意のあるサーバーが、この問題を利用して、悪意のあるコンテンツでプロキシキャッシュをポイズニングする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 25.10のみです。(CVE-2025-10148)

    Stanislav Fort 氏は、wcurl が特定のエンコードされた文字列を含む URL を適切に処理していないことを発見しました。ユーザーが誘導されて特別に細工されたURLを処理すると、攻撃者がこの問題を利用して、意図したディレクトリの外にファイルを書き込む可能性があります。この問題の影響を受けるのは Ubuntu 25.10 のみです。(CVE-2025-11563)

    Stanislav Fort 氏は、curl が特定の状況下で、ピン留めされた公開鍵を適切に検証しないことを発見しました。リモートの攻撃者がこの問題を悪用し、中間者攻撃を仕掛ける可能性があります。
    この問題の影響を受けるのは、Ubuntu 25.10のみです。CVE-2025-13034

    Stanislav Fort氏は、マルチスレッド環境でTLS転送でLDAPを実行するとき、curlがTLSオプションを適切に管理していないことを発見しました。特定の状況下で、証明書の検証が意図せずかつ無条件で無効になる可能性があります。CVE-2025-14017

    リダイレクトの後にリダイレクトされるときにcurlがOauth2ベアラートークンを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、認証情報を取得する可能性があります。CVE-2025-14524

    Stanislav Fort 氏は、接続を再利用する場合に curl が TLS 証明書を適切に検証しないことを発見しました。リモートの攻撃者が、この問題を利用して、証明書検証をバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 25.10のみです。(CVE-2025-14819)

    Harry Sintonen 氏は、SSHベースのファイル転送を実行するときにcurlがSSHホストキーを適切に検証しないことを発見しました。この問題は、カスタムの known_hosts ファイルの意図しないバイパスにつながる可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2025-15079)

    Harry Sintonen 氏は、libssh で構築された curl が SSH ベースのファイル転送を実行する際に認証を適切に処理しないことを発見しました。これにより、意図しない認証操作が発生する可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2025-15224)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 : curl の脆弱性 (USN-8062-1)

medium Nessus プラグイン ID 300431

バージョン 1.1