CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1786034295アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libcurl は、再利用を禁止すべき一部の mTLS 構成関連のオプションが変更された場合でも、以前に作成した接続を再利用することがあります。libcurl は、以前使用した接続の 1 つがセットアップと一致する場合に、再利用するために以後の転送のために、以前使用した接続を接続プールに保持します。ただし、クライアント証明書に関連する一部の TLS 設定は、構成の一致チェックから除外されており、非常に簡単に一致させられていました。特に、秘密鍵に関連するオプション。(CVE-2026-8932)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8 [TuxCare] セキュリティ更新:curl/curl-minimal/libcurl/libcurl-devel/libcurl-minimal(CENTOS-STREAM8:CLSA-2026:1786034295)

high Nessus プラグイン ID 352491

変更ログが見つかりません