CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:curl/libcurl/libcurl-develの複数の脆弱性(CENTOS7:CLSA-2026:1793163761)

critical Nessus プラグイン ID 374851

Language:

概要

CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1793163761アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- HTTP プロキシが、libcurl を騙して、意図される 407 「Proxy-Authenticate:」ではなく 401 「WWW-Authenticate:」で「CONNECT」トンネルリクエストに応答することで、元の認証情報(Basic パスワード、またはネゴシエート/Kerberos チケット)をプロキシ自体に送信させる可能性があります。(CVE-2026-86414)

- FTP ワイルドカード「LIST」操作が失敗すると、libcurl は正常なリスト表示のための復元パスを省略し、書き込みコールバックは内部リスティングパーサーに設定され、書き込みコールバックデータは easy ハンドルに直接ポイントしたままになります。その後このハンドルを再使用すると、即座にクラッシュが発生し、「curl_easy_duphandle()」でハンドルを複製すると、この破損状態が複製にコピーされます。元のハンドルがその後解放された場合、複製されたハンドルで転送を実行すると、ダングリングハンドル参照に対するヒープ use-after-free 読み取りが発生します。または、「CURLOPT_WRITEDATA」のみを変更しながら(「CURLOPT_WRITEFUNCTION」を省略しながら、元のハンドルまたは複製されたハンドルを再利用すると、型の取り違え(Type Confusion)が発生し、内部パーサーは、着信サーバー応答バイトを、アプリケーションが用意した書き込みデータポインターのメモリで解釈せざるを得なくなります。(CVE-2026-92388)

- libcurl の TFTP ステートマシンは、リクエストされた転送方向に対する状態遷移の検証に失敗し、読み取りと書き込みの両方に対するオープニングサーバーの応答を同じ意味で受け入れます。悪意のあるTFTPサーバーがダウンロードリクエストに応答し、クライアントを強制的に送信モードに切り替え、libcurlにハンドルの永続的な「CURLOPT_READDATA」ポインターからのデータを消費および送信させる可能性があります。これには、再使用されたハンドルで実行されたHTTP POSTリクエストなど、無関係な以前の操作から残ったデータが含まれます。
(CVE-2026-92389)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。