リモートホストにインストールされている libcurl のバージョンは、8.22.0 より前の 7.44.0 です。したがって、メモリ解放後使用の脆弱性の影響を受けます。

  - 親ハンドルが他のハンドルと接続を共有するよう設定されている場合、libcurl による HTTP/2 サーバープッシュストリームの処理に欠陥があるため、クリーンアッププロセスでメモリ解放後使用 (use-after-free) を引き起こす可能性があります。(CVE-2026-18924)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

libcurl 7.44.0 < 8.22.0 HTTP/2 サーバープッシュにおけるメモリ解放後使用 (Use After Free)

medium Nessus プラグイン ID 342617

バージョン 1.4