リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ホストには、USN-8487-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Andrew Nesbitt 氏は、TLS 構成が一致しない場合でも、STARTTLS ベースの接続アップグレード中に curl が既存の有効な接続を再利用する可能性があることを発見しました。攻撃者は、この問題を悪用して、curl に意図しない TLS 構成を使用させる可能性があります。(CVE-2026-8286)

    Muhamad Arga Reksapati 氏は、異なるサービスが関与する場合に、curl が Negotiate 認証されたリクエストで接続を正しく再利用していないことを発見しました。攻撃者は、この問題を悪用して、別のサービス用に認証されたリソースにアクセスする可能性があります。この問題は、Ubuntu 18.04 LTS, Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-8458)

    curl が、特定の状況で Cookie の解析を正しく処理していないことが判明しました。攻撃者は、この問題を悪用して、無関係なサードパーティドメインに送信される Cookie を設定する可能性があります。
    この問題は、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10、および Ubuntu 26.04 LTS Vim が netrw プラグインでのファイル名のエスケープを正しく処理していないことが判明しました。(CVE-2026-8924)

    Joshua Rogers 氏は、SASL 認証を処理する際に、curl が GSASL コンテキストを二重解放する可能性があることを発見しました。リモートの攻撃者が、この問題を利用してサービス拒否または任意のコードの実行を引き起こす可能性があります。
    この問題の影響を受けるのは、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10、Ubuntu 26.04 LTS のみです。
    (CVE-2026-8925)

    Joshua Rogers 氏は、パスワードなしで URL にユーザー名が指定された場合、curl が .netrc ファイルから誤ったパスワードを選択する可能性があることを発見しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 25.10およびUbuntu 26.04 LTSのみです。(CVE-2026-8926)

    Ady Elouej 氏は、環境変数によるプロキシ構成でハンドルを再利用する際に、curl がリクエスト間でプロキシ認証状態をクリアしていないことを発見しました。リモートの攻撃者がこの問題を悪用して、機密性の高い認証情報を取得する可能性があります。(CVE-2026-8927)

    Guannan Wang 氏、Zhanpeng Liu 氏、Jiashuo Liang 氏、Guancheng Li 氏は、curl がプロキシ認証情報を消去するよう指示された際に、正しく消去していないことを発見しました。リモートの攻撃者がこの問題を悪用して、機密性の高い認証情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 25.10 および Ubuntu 26.04 LTS のみです。
    (CVE-2026-9079)

    Joshua Rogers 氏は、イベントベースのソケットコールバック内で curl_easy_pause() が呼び出された際に、curl にメモリ解放後使用 (Use-After-Free) の脆弱性があることを発見しました。リモートの攻撃者がこの問題を利用して、サービス拒否または任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 25.10 および Ubuntu 26.04 LTS のみです。
    (CVE-2026-9080)

    Eunsoo Kim 氏は、証明書検証の失敗を適用する前に、curl が再開された TLS セッションで早期データを送信する可能性があることを発見しました。中間マシン攻撃を行う攻撃者は、この問題を悪用して、機密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 25.10およびUbuntu 26.04 LTSのみです。(CVE-2026-9545)

    Joshua Rogers 氏は、SCP および SFTP 転送で SSH キーコールバックを使用する際に、curl がホストキータイプの不一致を正しく拒否していないことを発見しました。中間マシン攻撃を行う攻撃者は、この問題を悪用して、信頼されたサーバーになりすます可能性があります。この問題は、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-9547)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : curl の脆弱性 (USN-8487-1)

critical Nessus プラグイン ID 324983

依存が見つかりません