Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ユーザーが「--proto-default」sftp(または scp)と組み合わせたスキームレス URL を使用して curl を呼び出すと、ツールレイヤーと libcurl の間で切断が発生します。ツールレイヤーがURLスキームを不適切に推測するため、CURLOPT_SSH_HOST_PUBLIC_KEY_SHA256やCURLOPT_SSH_KNOWNHOSTSなどの重要なSSHセキュリティオプションの初期化が誤ってバイパスされます。逆に、libcurl ランタイムは正常にCURLOPT_DEFAULT_PROTOCOLを遵守し、指定された通りに SFTP/SCP を介して接続を確立します。
    ツールレイヤーがセキュリティ構成をスキップしたため、これらの SSH ホスト検証オプションは警告なしで省略され、エラーをスローすることなく、curl が未検証の SSH リモートホストに接続します。
    (CVE-2026-12064)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-12064

high Nessus プラグイン ID 322467

バージョン 1.11