AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1771501913アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SCP または SFTP のいずれかを使用して SSH ベースの転送を行い、known_hostsファイルを設定する際に、libcurl が、libssh の *グローバル* known_hostsファイルで認識されているものとして追加された場合、指定されたファイルに *存在しない* ホストへの接続を誤って受け入れる可能性があります。(CVE-2025-15079)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal(ALMALINUX9.6:CLSA-2026:1771501913)

medium Nessus プラグイン ID 360644

バージョン 1.1