AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1783705168アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libcurl を使用して特定の HTTP オリジン(「hostA」)への転送を**ダイジェスト**認証で正常に行い、その後、同じハンドルを再利用して 2 回目の転送で別のオリジン(「hostB」)に変更すると、libcurl は「hostA」を対象としている「Authorization:」ヘッダーフィールドを誤って「hostB」に渡します。(CVE-2026-11856)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:curl/curl-minimal/libcurl/libcurl-devel/libcurl-minimal(ALMALINUX9.2:CLSA-2026:1783705168)

critical Nessus プラグイン ID 352095

バージョン 1.1