Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 両方が同じホストを使用する場合、ネゴシエート認証の後に認証済みの HTTP(S) リクエストを行うように求められると、状況によっては、libcurl が間違った接続を再利用する可能性があります。libcurlは最近の接続のプールが備わっているため、後続のリクエストは既存の接続を再利用してオーバーヘッドを回避できます。接続を再利用する場合は、さまざまな条件を満たす必要があります。コードの論理エラーにより、アプリケーションから発行されたリクエストが、異なる認証情報で認証された同一サーバーへの既存の接続を誤って再利用する可能性があります。最初に「user1:password1」でサーバーに対してネゴシエート認証を使用し、次に同じサーバーに対して「user2:password2」以外の認証方法を要求する別の操作を実行するアプリケーション(前の接続がまだ有効である間) - 2番目のリクエストは混乱して誤って同じ接続を再利用し、実際にはまだUser1 に接続が認証されました...(CVE-2026-5545)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-5545

medium Nessus プラグイン ID 311003

バージョン 1.18