Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_69125 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libcurl:libcurl:不適切な mTLS 接続の再利用によるセキュリティ機能のバイパス(CVE-2026-8932)

    * curl:curl:不適切な .netrc パスワード検索による情報漏洩(CVE-2026-8926)

    * curl: libcurl: 論理エラーによる未承認接続の再利用 (CVE-2026-8458)

    * curl:curl:スーパークッキーを使用する悪意のある HTTP サーバーによるクッキーインジェクション(CVE-2026-8924)

    * curl:curl:不適切な Digest 認証ヘッダーの再利用による情報漏洩(CVE-2026-11856)

    * libcurl: libcurl: プロキシ認証情報のクリアに失敗することによる情報漏洩(CVE-2026-9079)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.2 [CIQ] セキュリティ更新:curl/curl-debuginfo/curl-debugsource/libcurl/etc 複数の脆弱性(crlsa-2026_69125)

critical Nessus プラグイン ID 354345

依存が見つかりません