リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには USN-8932-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Stanislav Fort氏は、CURLOPT_AWS_SIGV4がNULLに設定されているときにcurlがAWS SigV4認証状態を適切にクリアしないことを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2026-86409)

    Stanislav Fort 氏は、HTTP プロキシが libcurl を騙して、予期しない認証チャレンジを伴う CONNECT リクエストに応答することで、プロキシ自体に認証情報を送信させる可能性があることを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-86414)

    Stanislav Fort 氏は、includeSubDomains 親エントリが長寿命の子エントリの前にインポートされた場合に、curl が HSTS エントリを正しく処理しないことを発見しました。攻撃者がこの問題を悪用して、curlに暗号化されていないHTTP接続を使用させる可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。
    (CVE-2026-87862)

    Stanislav Fort 氏は、curl がカレンダーの時間構造の境界を超える HSTS max-age 値を適切に処理しないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否やデータ損失を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTSのみです。(CVE-2026-87863)

    Stanislav Fort 氏は、CURLOPT_CRLF が有効なときに、curl が IMAP APPEND コマンドを適切に処理せず、オーバーフローバイトがパイプライン化されたコマンドとして解釈される可能性があることを発見しました。認証された攻撃者がこの問題を悪用して、任意のIMAPコマンドを挿入する可能性があります。(CVE-2026-87864)

    Joshua Rogers 氏は、libcurl に FTP ワイルドカード照合コードの use-after-free の脆弱性があることを発見しました。攻撃者がこの問題を悪用してcurlをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-92388)

    Joshua Rogers 氏は、libcurl の TFTP ステートマシンが転送方向を適切に検証せず、これにより悪意のあるサーバーがクライアントを送信モードに強制できることを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-92389)

    Joshua Rogers 氏は、深くネスト化された MIME 構造を処理するときに、curl にスタックオーバーフローの脆弱性があることを発見しました。攻撃者がこの問題を悪用してcurlをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、および Ubuntu 24.04 LTS にのみ影響を与えます。(CVE-2026-92391)

    Joshua Rogers 氏は、.netrc ファイルから認証情報が取得された際、CURLINFO_EFFECTIVE_URL によって返された URL で、libcurl が認証情報を漏洩する可能性があることを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、および Ubuntu 24.04 LTS のみです。(CVE-2026-94266)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : curl の脆弱性 (USN-8932-1)

medium Nessus プラグイン ID 367206

バージョン 1.1