AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:curl/curl-minimal/libcurl/libcurl-devel/libcurl-minimalの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1785499004)

high Nessus プラグイン ID 360808

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1785499004アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- STARTTLS を使用して接続をアップグレードする新しい転送が、TLS 設定が一致しないため不適合であるにもかかわらず、既存のライブ接続を再利用する可能性がある脆弱性が存在します。(CVE-2026-8286)

- libcurl ベースのアプリケーションが「SCP://」または「SFTP://」を介して転送を実行し、「CURLOPT_SSH_KEYFUNCTION」コールバックを利用するとき、信頼できないサーバーを警告なしで受け入れる可能性があります。この脆弱性は、サーバーが提示したホストキータイプが、「known_hosts」ファイルにそのホストに対してすでに記録されている特定のキータイプと一致しない場合に発生します。不一致を拒否する代わりに、コールバックメカニズムは制限を適切に実施できません。これにより、警告なしに接続が成功し、潜在的な中間者攻撃のリスクがあります。(CVE-2026-9547)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。