AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:curl/curl-minimal/libcurl/libcurl-devel/libcurl-minimalの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1790152441)

critical Nessus プラグイン ID 352406

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1790152441アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 親ハンドルが他のハンドルと接続を共有するよう設定されている場合、libcurl による HTTP/2 サーバープッシュストリームの処理に欠陥があるため、クリーンアッププロセスでメモリ解放後使用 (use-after-free) を引き起こす可能性があります。(CVE-2026-18924)

- 標準のピア検証を無効にするオプション(「CURLOPT_SSL_VERIFYPEER = 0」および「CURLOPT_SSL_VERIFYHOST = 0」)とともに「CURLOPT_PINNEDPUBLICKEY」が構成されると、libcurl は、提示されたサーバー証明書なしで確立された接続で公開鍵ピンニングを強制できません。これらの無効化検証状態でピニングチェックをバイパスすると、認証されていない接続が拒否されるべきときに成功する可能性があります。(CVE-2026-80230)

- libpsl サポートが有効な場合、「Domain」属性が、それ自体がパブリックサフィックスである元のホストと明示的に一致する「Set-Cookie」ヘッダーを処理するときに、libcurl はパブリックサフィックスリストの境界検査を実施しません(例:「co.uk」によって設定された「Domain=co.uk」)。libcurl は、厳密なホスト専用クッキーに強制する代わりに、ワイルドカードドメインスコープ(「.co.uk」)でクッキーを保存します。その結果、Cookieが後続のアウトバウンドリクエストに不適切に含まれたり、同じパブリックサフィックス(「attacker.co.uk など」)の下で任意の兄弟サブドメインへのリダイレクトHTTP。(CVE-2026-82209)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。