Rocky Linux 9.6 ホストに、CIQ ciqsa-2026_1401 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.6の curl SRPM のセキュリティ修正をまとめたものです。148 件の CVE に対処します:
    CVE-2023-32001、 CVE-2022-27775、 CVE-2018-1000005、 CVE-2022-27774、 CVE-2022-32221、その他 143 件。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

セキュリティ問題を修正する新しい curl パッケージが、Slackware 14.0 および最新版で利用可能です。

POP3、SMTP または IMAP で通信を行う際に、curl が SASL 認証を不適切に処理していることが判明しました。ユーザーもしくは自動化システムが騙されて、特別に細工された URL を処理した場合、攻撃者がサービス拒否を引き起こしたり、任意のコードを実行する可能性があります。影響を受けるリリースのデフォルトのコンパイラオプションにより、サービス拒否の脆弱性が軽減するはずです。

リモートホストは、GLSA-201401-14 で説明されている脆弱性の影響を受けます（cURL：複数の脆弱性）

cURL で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーまたは自動化プロセスを誘導して、cURL を使用する悪意のあるサーバーに接続させ、任意のコードのリモート実行またはサービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

SASL DIGEST-MD5 認証のネゴシエーション時のバッファオーバーフローを修正します（CVE-2013-0249）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_0030 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の curl SRPM のセキュリティ修正をまとめたものです。89 件の CVE に対処します:
    CVE-2019-5481、 CVE-2015-3148、 CVE-2021-22922、 CVE-2016-5420、 CVE-2021-22924、その他 84 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_0406 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の curl SRPM のセキュリティ修正をまとめたものです。105 件の CVE に対処します:
    CVE-2022-27775、 CVE-2022-32221、 CVE-2019-5481、 CVE-2015-3148、 CVE-2018-14618、その他 100 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行中の Mac OS X のバージョンは、10.9 より前の 10.x です。新しいバージョンには、次のコンポーネントに対する複数のセキュリティ関連の修正が含まれています。

- Application Firewall
 - App Sandbox
 - Bluetooth
 - CFNetwork
 - CFNetwork SSL
 - Console
 - CoreGraphics
 - curl
 - dyld
 - IOKitUser
 - IOSerialFamily
 - Kernel
 - Kext Management
 - LaunchServices
 - Libc
 - Mail Accounts
 - Mail Header Display
 - Mail Networking
 - OpenLDAP
 - perl
 - Power Management
 - python
 - ruby
 - Security
 - Security - Authorization
 - Security - Smart Card Services
 - Screen Lock
 - Screen Sharing Server
 - syslog
 - USB

ID	名前	製品	ファミリー	公開日	更新日	深刻度
353701	Rocky Linux 9.6 [CIQ] セキュリティ更新:curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 複数の脆弱性(ciqsa-2026_1401)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical
64491	Slackware 14.0/最新版：curl（SSA:2013-038-01）	Nessus	Slackware Local Security Checks	2013/2/8	2021/1/14	high
64619	Ubuntu 12.10：curl 脆弱性（USN-1721-1）	Nessus	Ubuntu Local Security Checks	2013/2/13	2019/9/19	high
72053	GLSA-201401-14：cURL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/1/21	2021/1/6	high
64869	Fedora 18：curl-7.27.0-6.fc18（2013-2098）	Nessus	Fedora Local Security Checks	2013/2/25	2021/1/11	high
359305	Rocky Linux 8.6 [CIQ] セキュリティ更新:curl/curl-debuginfo/curl-debugsource/curl-minimal/etc 複数の脆弱性(ciqsa-2026_0030)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
356987	Rocky Linux 9.2 [CIQ] セキュリティ更新:curl/curl-debuginfo/curl-debugsource/curl-minimal/etc 複数の脆弱性(ciqsa-2026_0406)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical
70561	Mac OS X 10.x < 10.9 複数の脆弱性（BEAST）	Nessus	MacOS X Local Security Checks	2013/10/23	2024/5/28	high

検出

プラグインの検索

critical

high

high

high

high

critical

critical

high