Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libcurl の脆弱性により、明示的にクリアされていても HTTP の「Referer:」ヘッダーが残ります。
    ドキュメントには、「CURLOPT_REFERER」に NULL を渡すとヘッダーが抑制されると記載されていますが、このオプションは内部状態をクリアできませんでした。その結果、以前のリファラ文字列が誤って再利用され、後続のリクエストで送信され、意図しないサーバーに機密情報が漏洩する可能性があります。
    (CVE-2026-9546)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-9546

high Nessus プラグイン ID 322460

バージョン 1.10