AlmaLinux 9.2 [TuxCare] セキュリティ更新:curl/curl-minimal/libcurl/libcurl-devel/libcurl-minimalの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1785847606)

critical Nessus プラグイン ID 352907

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1785847606アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- TLSを必要とする接続が、同じ接続プールからの既存の暗号化されていない接続を誤って再利用する脆弱性があります。最初の転送が平文(IMAP、SMTP、またはPOP3経由)で行われた場合、同じホストへの後続の要求によってTLS要件がバイパスされ、代わりに暗号化されていないデータが送信されます。(CVE-2026-4873)

- curl が、最初のプロキシの認証情報を誤って 2 番目のプロキシに渡す可能性があります。これは、次の条件が当てはまる場合に発生する可能性があります:1. curlは、異なるURLスキームに対して特定の異なるプロキシを使用するように設定されています。2.最初のプロキシには認証情報が必要です 3.2 つ目のプロキシは認証情報を一切使用しません 4.最初のプロキシ(たとえば「http://`」を使用)を使用する間、curl は、別のスキーム(「https://`」など)を使用して URL へのリダイレクトに従い、2 番目の異なるプロキシ(CVE-2026-6253)を使用してアクセスするように要求されます

- 認証情報に「.netrc」ファイルを使用し、HTTP リダイレクトに従うように求められたとき、libcurl は、特定の状況下で、最初のホストに使用されるパスワードをフォロー先のホストに漏洩する可能性があります。(CVE-2026-6429)

- curl のクッキー解析ロジックの欠陥により、悪意のある HTTP サーバーがパブリックサフィックスリストのチェックをバイパスするスーパークッキーを設定する可能性があります。これにより、攻撃者が制御するオリジンが Cookie を挿入し、curl がその後 Cookie のスコープを設定して、無関係なサードパーティドメインに送信する可能性があります。(CVE-2026-8924)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。