AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1771501223アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SCP または SFTP のいずれかを使用して SSH ベースの転送を行い、known_hostsファイルを設定する際に、libcurl が、libssh の *グローバル* known_hostsファイルで認識されているものとして追加された場合、指定されたファイルに *存在しない* ホストへの接続を誤って受け入れる可能性があります。(CVE-2025-15079)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:curl/curl-minimal/libcurl/libcurl-devel/libcurl-minimal(ALMALINUX9.2:CLSA-2026:1771501223)

medium Nessus プラグイン ID 351837

バージョン 1.1