AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:curl/curl-minimal/libcurl/libcurl-devel/libcurl-minimalの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1786094315)

critical Nessus プラグイン ID 351984

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1786094315アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- libcurl は、ネゴシエート認証を行うように求められると、別のサービスを使用するように設定されている場合でも、状況によって間違った接続を再利用する可能性があります。libcurlは最近の接続のプールが備わっているため、後続のリクエストは既存の接続を再利用してオーバーヘッドを回避できます。接続を再利用する場合は、さまざまな条件を満たす必要があります。コードの論理エラーにより、アプリケーションによって発行されたリクエストは、異なるサービスを使用して認証された同じサーバーへの既存の接続を誤って再利用する可能性があります。(CVE-2026-8458)

- 認証情報を検索するために「.netrc」ファイルを使用するように curl に依頼すると同時に、「https://[email protected]/`のような(パスワードなしの)ユーザー名で URL を指定すると、curl は、そのようなユーザーが存在し、指定されたユーザーに一致するものがない場合、そのホストの「.netrc」ファイルで設定された*別の* ユーザーのパスワードを誤って取得して使用する可能性があります。(CVE-2026-8926)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。