リモートの Ubuntu 26.04 LTS ホストには、USN-8927-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    curlがGnuTLSサポートで構築されたとき、WebSocket送信パスに領域外読み取りがあることがわかりました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-107928)

    Maksim 氏は、CURLOPT_INTERFACE が使用される場合、curl が接続再利用の決定にインターフェイスバインディングを適切に含めないことを発見しました。攻撃者がこの問題を悪用して、意図しないソースアドレスから接続が外れる可能性があります。(CVE-2026-107929)

    Stanislav Fort氏は、CURLOPT_AWS_SIGV4がNULLに設定されているときにcurlがAWS SigV4認証状態を適切にクリアしないことを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-86409)

    Stanislav Fort氏は、SFTPまたはSCP URLへのリダイレクトをたどるときにcurlコマンドラインツールがSSHホスト検証オプションを設定しないことを発見しました。攻撃者がこの問題を利用して、中間マシン攻撃を仕掛ける可能性があります。(CVE-2026-86410)

    Stanislav Fort 氏は、リロードできないクッキーの jar エントリを curl が適切に処理しないことを発見しました。
    攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-86412)

    Stanislav Fort 氏は、HTTP プロキシが libcurl を騙して、予期しない認証チャレンジを伴う CONNECT リクエストに応答することで、プロキシ自体に認証情報を送信させる可能性があることを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-86414)

    Stanislav Fort 氏は、includeSubDomains 親エントリが長寿命の子エントリの前にインポートされた場合に、curl が HSTS エントリを正しく処理しないことを発見しました。攻撃者がこの問題を悪用して、curlに暗号化されていないHTTP接続を使用させる可能性があります。(CVE-2026-87862)

    Stanislav Fort 氏は、curl がカレンダーの時間構造の境界を超える HSTS max-age 値を適切に処理しないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否やデータ損失を引き起こす可能性があります。(CVE-2026-87863)

    Stanislav Fort 氏は、CURLOPT_CRLF が有効なときに、curl が IMAP APPEND コマンドを適切に処理せず、オーバーフローバイトがパイプライン化されたコマンドとして解釈される可能性があることを発見しました。認証された攻撃者がこの問題を悪用して、任意のIMAPコマンドを挿入する可能性があります。(CVE-2026-87864)

    Bobbeh Rhino 氏は、libssh2 およびハッシュされた known_hosts ファイルと共に使用した場合、libcurl がホストキーの不一致をキー欠落として誤って報告する可能性があることを発見しました。攻撃者がこの問題を利用して、中間マシン攻撃を仕掛ける可能性があります。(CVE-2026-87865)

    Joshua Rogers 氏は、curl が Netscape クッキーの jar に書き込まれた長いクッキーエントリを適切に処理しないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-92386)

    Joshua Rogers 氏は、悪意のある FTP、IMAP、POP3、または SMTP サーバーが、最後のコントロール応答行を省略することで、libcurl を無期限にブロックする可能性があることを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-92387)

    Joshua Rogers 氏は、libcurl に FTP ワイルドカード照合コードの use-after-free の脆弱性があることを発見しました。攻撃者がこの問題を悪用してcurlをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-92388)

    Joshua Rogers 氏は、libcurl の TFTP ステートマシンが転送方向を適切に検証せず、これにより悪意のあるサーバーがクライアントを送信モードに強制できることを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-92389)

    Joshua Rogers 氏が、
    --remote-header-name 特定の状況で。攻撃者がこの問題を悪用して、ローカルファイルを上書きする可能性があります。(CVE-2026-92390)

    Joshua Rogers 氏は、深くネスト化された MIME 構造を処理するときに、curl にスタックオーバーフローの脆弱性があることを発見しました。攻撃者がこの問題を悪用してcurlをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-92391)

    Joshua Rogers 氏は、.netrc ファイルから認証情報が取得された際、CURLINFO_EFFECTIVE_URL によって返された URL で、libcurl が認証情報を漏洩する可能性があることを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-94266)

    Joshua Rogers 氏は、サーバーからの RST_STREAM 応答を処理するとき、libcurl に HTTP/2 アップロード中の use-after-free の脆弱性があることを発見しました。攻撃者がこの問題を悪用してcurlをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-92392)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 26.04 LTS : curl の脆弱性 (USN-8927-1)

critical Nessus プラグイン ID 367202

バージョン 1.3