Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libcurl を使用すると、カスタムの「Host:」ヘッダーが最初に HTTP リクエストに対して設定され、その後、同じ「easy handle」を使用して 2 番目のリクエストが行われるが、カスタムの「Host:」ヘッダーが設定されていない場合、2 番目のリクエストは古い情報を使用し、2 番目のリクエストで最初のホスト用のクッキーを渡すことになります。
    それらを漏洩してください。(CVE-2026-6276)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-6276

high Nessus プラグイン ID 310990

バージョン 1.15