CentOS Linux 8 [TuxCare] セキュリティ更新:curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal(CENTOS-STREAM8:CLSA-2026:1769092364)

high Nessus プラグイン ID 352972

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1769092364アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- 1.クッキーは、「https://target` の「secure」キーワードを使用して設定されます 2. curl は、同じクッキーセット 3 を使用する 'http://target` にリダイレクトされるか、そうでなければ「(同じホスト名だが、平文HTTPを使用)と読み上げるようにされます。
同じクッキー名が設定されますが、パスとしてはスラッシュだけです(「path=/」)。このサイトは安全ではないので、クッキーは無視すべきです。4. パス比較ロジックのバグにより、curl がヒープバッファ境界の外を読み取られます。このバグは、クラッシュを引き起こすか、比較を間違った結論に導き出す可能性があり、予想に反して、パスを保持する単一バイトの割り当ての直後のメモリの内容に応じて、平文サイトがセキュアクッキーのコンテンツをオーバーライドする可能性があります。推定される正しい動作は、クッキーの 2 番目のセットを明らかに無視することです。これは、セキュアなホストでセキュアとしてすでに設定されているので、セキュアでないホストでオーバーライドすることは問題ありません。(CVE-2025-9086)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。