Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - アプリケーションが「CURLOPT_STREAM_DEPENDS」または「CURLOPT_STREAM_DEPENDS_E」を介して HTTP/2 ストリーム依存関係ツリーを構成し、その後「curl_easy_reset()」を呼び出し、最後に「curl_easy_cleanup()」でハンドルを終了するとき、libcurl に use-after-free の脆弱性が存在します。この最終クリーンアップフェーズで、libcurl は、リセット操作中にすでに解放された内部構造にアクセスし、これを改ざんしようとします。(CVE-2026-10536)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-10536

critical Nessus プラグイン ID 322428

バージョン 1.12