Rocky Linux 10.2 ホストに、CIQ crlsa-2026_80512 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * curl:curl:認証されていないプロキシへのリダイレクトを介したプロキシ認証情報の漏洩(CVE-2026-6253)

    * curl:libcurl:不適切なHTTPネゴシエート接続の再利用による認証バイパス(CVE-2026-5545)

    * curl:libcurl:HTTPリダイレクト中の再利用されたプロキシ接続による認証情報の漏洩(CVE-2026-6429)

    * curl:libcurl:不適切な Proxy-Authorization ヘッダーの再利用による情報漏洩(CVE-2026-7168)

    * libcurl: libcurl:サービス拒否につながる use-after-free の脆弱性(CVE-2026-10536)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.2 [CIQ] セキュリティ更新:curl/curl-debuginfo/curl-debugsource/libcurl/etc 複数の脆弱性(crlsa-2026_80512)

medium Nessus プラグイン ID 366072

バージョン 1.1