AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:curl/curl-minimal/libcurl/libcurl-devel/libcurl-minimalの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1771663697)

medium Nessus プラグイン ID 352135

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1771663697アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- OAuth2 ベアラートークンが、IMAP、LDAP、POP3 または SMTP スキームを使用する 2 番目の URL へのクロスプロトコルリダイレクトを実行する HTTP(S) 転送に使用されるとき、curl が新しいターゲットホストに間違ってベアラートークンを渡す可能性があります。(CVE-2025-14524)

- SCP または SFTP のいずれかを使用して SSH ベースの転送を行い、公開鍵認証を実行するように求められる場合、curl は間違ってローカルで実行されている SSH エージェントを使用して、引き続き要求および認証を行います。(CVE-2025-15224)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。