検出

Debian DSA-6558:curl - セキュリティ更新

critical Nessus プラグイン ID 365528

Language:

概要

リモートの Debian ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートのDebian 13ホストには、dsa-6558アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

 - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6558-1 [email protected] https://www.debian.org/security/Salvatore Bonaccorso 2026 年 10 月 14 日 https://www.debian.org/security/faq
 - -------------------------------------------------------------------------

 パッケージ:curl CVE ID: CVE-2026-92392

 cURL 転送ライブラリは、アップロード中にサーバーが受信した HTTP/2 RST_STREAMを処理する際に、use-after-free の脆弱性に脆弱であるため、リモートコードの実行を引き起こす可能性があることが判明しました。

 安定版(stable)ディストリビューション(trixie)では、この問題はバージョン 8.14.1-2+deb13u7 で修正されています。この更新には、さらに、trixie 13.8ポイントリリースでリリースされる予定だった CVE-2026-8286、CVE-2026-8924 および CVE-2026-8927 に対する修正が含まれています。

 お使いの curl パッケージをアップグレードすることを推奨します。

 curlの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
 https://security-tracker.debian.org/tracker/curl

 Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

 メーリングリスト: [email protected]

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

curl パッケージをアップグレードしてください。

参考資料

https://packages.debian.org/source/trixie/curl

https://security-tracker.debian.org/tracker/CVE-2026-8286

https://security-tracker.debian.org/tracker/CVE-2026-8924

https://security-tracker.debian.org/tracker/CVE-2026-8927

https://security-tracker.debian.org/tracker/CVE-2026-92392

https://security-tracker.debian.org/tracker/source-package/curl

プラグインの詳細

深刻度: Critical

ID: 365528

ファイル名: debian_DSA-6558.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

公開日: 2026/10/14

更新日: 2026/10/14

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.7

パーセンタイル: 98.94

CVSS v2

リスクファクター: High

基本値: 9.4

現状値: 7.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:N

CVSS スコアのソース: CVE-2026-8927

CVSS v3

リスクファクター: Critical

基本値: 9.1

現状値: 8.2

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:curl, p-cpe:/a:debian:debian_linux:libcurl3t64-gnutls, p-cpe:/a:debian:debian_linux:libcurl4-doc, p-cpe:/a:debian:debian_linux:libcurl4-gnutls-dev, p-cpe:/a:debian:debian_linux:libcurl4-openssl-dev, p-cpe:/a:debian:debian_linux:libcurl4t64

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2026/10/14

脆弱性公開日: 2026/6/25

参照情報

CVE: CVE-2026-8286, CVE-2026-8924, CVE-2026-8927, CVE-2026-92392

IAVA: 2026-A-0627-S