Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wolfSSL バックエンドでは、CA キャッシュが有効で、「CURLOPT_SSL_CTX_FUNCTION」コールバックがトラストストアを置換する場合、libcurl はコールバックが戻った後にキャッシュされたストアをサイレントに再インストールできます。キャッシュされたストアによって信頼されているが、コールバックで選択されたストアによって拒否された証明書は、誤って受け入れられます。
    (CVE-2026-82208)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-82208

high Nessus プラグイン ID 342412

バージョン 1.7