Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - curl が、最初のプロキシの認証情報を誤って 2 番目のプロキシに渡す可能性があります。これは、次の条件が当てはまる場合に発生する可能性があります:1. curlは、異なるURLスキームに対して特定の異なるプロキシを使用するように設定されています。2.最初のプロキシには認証情報が必要です 3.2 つ目のプロキシは認証情報を一切使用しません 4.最初のプロキシ(たとえば「http://`」を使用)を使用する間、curl は、別のスキーム(「https://`」など)を使用して URL へのリダイレクトに従い、2 番目の異なるプロキシ(CVE-2026-6253)を使用してアクセスするように要求されます

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-6253

medium Nessus プラグイン ID 311014

バージョン 1.14