CentOS Linux 8.5 [TuxCare] セキュリティ更新プログラム:curl/curl-minimal/libcurl/libcurl-devel/libcurl-minimalの複数の脆弱性(CENTOS8.5:CLSA-2026:1773135327)

medium Nessus プラグイン ID 351763

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2026:1773135327アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- OAuth2 ベアラートークンが、IMAP、LDAP、POP3 または SMTP スキームを使用する 2 番目の URL へのクロスプロトコルリダイレクトを実行する HTTP(S) 転送に使用されるとき、curl が新しいターゲットホストに間違ってベアラートークンを渡す可能性があります。(CVE-2025-14524)

- SCP または SFTP のいずれかを使用して SSH ベースの転送を行い、known_hostsファイルを設定する際に、libcurl が、libssh の *グローバル* known_hostsファイルで認識されているものとして追加された場合、指定されたファイルに *存在しない* ホストへの接続を誤って受け入れる可能性があります。(CVE-2025-15079)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。