CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1773653586アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SCP または SFTP のいずれかを使用して SSH ベースの転送を行い、公開鍵認証を実行するように求められる場合、curl は間違ってローカルで実行されている SSH エージェントを使用して、引き続き要求および認証を行います。(CVE-2025-15224)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8 [TuxCare] セキュリティ更新:curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal(CENTOS-STREAM8:CLSA-2026:1773653586)

low Nessus プラグイン ID 352075

バージョン 1.1