AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:curl/curl-minimal/libcurl/libcurl-devel/libcurl-minimal(ALMALINUX9.2:CLSA-2026:1778890582)

medium Nessus プラグイン ID 352729

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1778890582アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- 両方が同じホストを使用する場合、ネゴシエート認証の後に認証済みの HTTP(S) リクエストを行うように求められると、libcurl は場合によっては間違った接続を再利用する可能性があります。libcurlは最近の接続のプールが備わっているため、後続のリクエストは既存の接続を再利用してオーバーヘッドを回避できます。接続を再利用する場合は、さまざまな条件を満たす必要があります。コードの論理エラーにより、アプリケーションから発行されたリクエストが、異なる認証情報で認証された同一サーバーへの既存の接続を誤って再利用する可能性があります。最初に「user1:password1」でサーバーに対してネゴシエート認証を使用し、次に同じサーバーに対して「user2:password2」以外の認証方法を要求する別の操作を実行するアプリケーション(前の接続がまだ有効である間) - 2番目のリクエストは混乱して誤って同じ接続を再利用し、実際にはまだUser1 に接続が認証されました...(CVE-2026-5545)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。