Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libcurl を使用して特定の HTTP プロキシ(「proxyA」)を **Digest** 認証で転送し、次にプロキシホストを 2 番目の転送(「proxyB」)に変更して同じハンドルを再利用した場合、libcurl が「proxyA」を対象としている「Proxy-Authorization:」ヘッダーフィールドを誤って「proxyB」に渡します。(CVE-2026-7168)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-7168

medium Nessus プラグイン ID 310991

バージョン 1.4