Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 認証情報を検索するために「.netrc」ファイルを使用するよう curl に依頼すると同時に、「https://user@example.com/`のような(パスワードなしの)ユーザー名で URL を指定すると、curl は、そのようなユーザーが存在し、指定されたユーザーに一致するものがない場合、そのホストの「.netrc」ファイルで設定された*別の*ユーザーのパスワードを誤って取得して使用する可能性があります。(CVE-2026-8926)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-8926

critical Nessus プラグイン ID 322432

バージョン 1.9