リモートの Ubuntu 14.04LTS / 18.04LTS / 20.04LTS / 24.04LTS / 26.04LTS ホストには、USN-8525-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Harry Sintonen氏によって、.netrcファイルとHTTPリダイレクトをたどると、curlが資格情報を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。
    この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS のみです。(CVE-2024-11053)

    Hiroki Kurosawa 氏は、curl が OCSP Stapling 応答を不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2024-8096)

    Joshua Rogers 氏は、HTTP/2 ストリームハンドルをリセットおよびクリーンアップするときに、curl に use-after-free の脆弱性があることを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS、Ubuntu、25.04Ubuntu 25.10のみです。
    (CVE-2026-10536)

    Quac Tran氏とNgoc Hieu氏は、認証方法を同じホストに切り替えるとき、curlが接続を間違って再利用していることを発見しました。攻撃者がこの問題を悪用して、秘密情報を入手したり、不正な操作を実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS のみです。(CVE-2026-5545)

    Osama Hamad氏は、転送間でターゲットシェアが異なるとき、curlがSMB接続を不適切に再利用することを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS のみです。(CVE-2026-5773)

    Muhamad Arga Reksapati 氏は、curl がダイジェストプロキシ認証情報を別のプロキシホストに不適切に転送することを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS と Ubuntu 20.04 LTS のみです。(CVE-2026-7168)

    スキームレスURLを --proto-defaultで使用するとき、curlがSSHホスト検証オプションを誤ってスキップすることがわかりました。攻撃者がこの問題を利用して、中間マシン攻撃を仕掛ける可能性があります。
    この問題の影響を受けるのは、Ubuntu 25.04とUbuntu 25.10のみです。(CVE-2026-12064)

    curl が、確認されない WebSocket PING フレームに割り当てられたメモリの上限を強制しないことがわかりました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 25.10 のみです。(CVE-2026-11586)

    悪意のある HTTP/3 サーバーが空の UDP データグラムの連続ストリームを送信すると、curl が無期限にストールする可能性があることが判明しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 25.10 のみです。(CVE-2026-11352)

    アプリケーションがカスタムCA素材を使用するようにハンドルを切り替えた後、curlがネイティブプラットフォームCAストアを誤って信頼し続ける可能性があることがわかりました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題の影響を受けるのは Ubuntu 25.10 のみです。(CVE-2026-11564)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS/ 18.04 LTS/ 20.04 LTS/ 24.04 LTS/ 26.04 LTS:curlの脆弱性(USN-8525-1)

high Nessus プラグイン ID 326253

バージョン 1.1