CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1786034027アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libcurl は、再利用を禁止すべき一部の mTLS 構成関連のオプションが変更された場合でも、以前に作成した接続を再利用することがあります。libcurl は、以前使用した接続の 1 つがセットアップと一致する場合に、再利用するために以後の転送のために、以前使用した接続を接続プールに保持します。ただし、クライアント証明書に関連する一部の TLS 設定は、構成の一致チェックから除外されており、非常に簡単に一致させられていました。特に、秘密鍵に関連するオプション。(CVE-2026-8932)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:curl/curl-minimal/libcurl/libcurl-devel/libcurl-minimal(CENTOS8.4:CLSA-2026:1786034027)

high Nessus プラグイン ID 353047

変更ログが見つかりません