Rocky Linuxの 9.6 ホストには、CIQ ciqsa-2026_1401 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.6の curl SRPM のセキュリティ修正をまとめたものです。23 件の CVE に対処します:
    CVE-2024-11053、 CVE-2023-46218、 CVE-2023-28322、 CVE-2024-2398、 CVE-2026-7168、その他 18 個。

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョンによると、リモートホストで実行されている Nessus Network Monitor は、6.5.3 より前です。したがって、TNS-2026-02 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.43.0 までの SQLite SQLite3 に脆弱性が見つかり、重大に分類されました。この問題は、コンポーネント make alltest Handler の ext/session/sqlite3session.c ファイルの sessionReadRecord 関数に影響します。操作によりヒープベースのバッファオーバーフローが発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-248999 です。(CVE-2023-7104)

  - libxml2 に use-after-free の脆弱性が見つかりました。この問題は、XML スキマトロンに <sch:name path=.../> スキーマ要素が含まれる場合、特定の条件下で XPath 要素を解析する際に発生します。この欠陥により、悪意のある攻撃者は、libxml の入力として使用される悪意ある XML ドキュメントを作成でき、その結果、libxml を使用してプログラムをクラッシュさせたり、その他の未定義の動作を起こしたりする可能性があります。(CVE-2025-49794)

  - libxml2 に脆弱性が見つかりました。入力 XML ファイルから特定の sch:name 要素を処理すると、メモリ破損の問題が発生する可能性があります。この欠陥により、攻撃者が悪意のある XML 入力ファイルを作成して libxml をクラッシュさせ、機密データがメモリで破損することで、サービス拒否やその他の未定義の動作を引き起こす可能性があります。(CVE-2025-49796)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wolfSSH を搭載したバックエンドを使用して SFTP が行われた際、SSH 接続を管理する curl のコードに欠陥があり、ホスト検証メカニズムが欠落していました。これにより、curl は MITM 攻撃者などを検出できなくなります。
    (CVE-2025-10966)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2025-1351 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    認証情報に「.netrc」ファイルを使用するとともに、HTTPredirects に従うように要求された場合、curl が最初のホストに使用されたパスワードを、特定の状況で followed-to ホストに漏洩する可能性があります。

    この欠陥が顕在化するのは、netrc ファイルにリダイレクトターゲットのホスト名に一致するエントリがあるが、そのエントリがパスワードのみを省略する、またはログインとパスワードの両方を省略する場合のみです。CVE-2024-11053

    HTTPredirects に従うために、認証情報 **and** 用に「.netrc」ファイルを使用するように求められたとき、curl は、特定の状況下で、最初のホストに使用されたパスワードを followed-to ホストに漏洩する可能性があります。

    この欠陥が顕在化するのは、netrc ファイルにログインとパスワードの両方を省略する「default」エントリがある場合のみです。
    まれな状況です。(CVE-2025-0167)

    予測可能な WebSocket マスク

    注 https://curl.se/docs/CVE-2025-10148.htmlNOTE修正者
    https://github.com/curl/curl/commit/84db7a9eae8468c0445b15aa806fa7fa806fa0f2curl-8_16_0CVE-2025-10148]

    wolfSSH を搭載したバックエンドを使用して SFTP を実行したときの SSH 接続を管理する curl のコードに欠陥があり、ホスト検証メカニズムが欠落していました。

    これにより、curl は MITM 攻撃者などを検出できなくなります。CVE-2025-10966

    クッキーパスの領域外読み取り

    注 https://curl.se/docs/CVE-2025-9086.htmlNOTE: で導入
    https://github.com/curl/curl/commit/f24dc09d209a2f91ca38d854f0c15ad93f3d7e2dcurl-7_31_0注修正済み
    https://github.com/curl/curl/commit/c6ae07c6a541e0e96d0040afb62b45dd37711300rc-8_16_0-1CVE-2025-9086]

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている curl のバージョンは、8.3.0-1 より前です。したがって、ALAS2-2026-3173 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    wolfSSH を搭載したバックエンドを使用して SFTP を実行したときの SSH 接続を管理する curl のコードに欠陥があり、ホスト検証メカニズムが欠落していました。

    これにより、curl は MITM 攻撃者などを検出できなくなります。CVE-2025-10966

    スレッド化された LDAPS に対する破損した TLS オプション

    注 https://curl.se/docs/CVE-2025-14017.htmlNOTE: で導入
    https://github.com/curl/curl/commit/ccba0d10b6baf5c73cae8cf4fb3f29f0f55c5a34curl-7_17_0注修正済み
    https://github.com/curl/curl/commit/39d1976b7f709a516e3243338ebc0443bdd8d56drc-8_18_0-1、 curl-8_18_0注 OpenLDAP で構築されていますレガシー LDAP サポートのみに影響しますCVE-2025-14017

    クロスプロトコルリダイレクトのベアラートークンの漏洩

    注 https://curl.se/docs/CVE-2025-14524.htmlNOTE: で導入
    https://github.com/curl/curl/commit/06c1bea72faabb6fad4b7ef818aafaa336c9a7aacurl-7_33_0注修正済み
    https://github.com/curl/curl/commit/1a822275d333dc6da6043497160fd04c8fa48640rc-8_18_0-2、 curl-8_18_0CVE-2025-14524

    OpenSSL の部分的なチェーンストアポリシーバイパス

    注 https://curl.se/docs/CVE-2025-14819.htmlNOTE: で導入
    https://github.com/curl/curl/commit/3c16697ebd796f799227be293e8689aec5f8190dcurl-7_87_0注修正済み
    https://github.com/curl/curl/commit/cd046f6c93b39d673a58c18648d8906e954c4f5drc-8_18_0-3、 curl-8_18_0CVE-2025-14819

    libssh global knownhost オーバーライド

    注 https://curl.se/docs/CVE-2025-15079.htmlNOTE: で導入
    https://github.com/curl/curl/commit/c92d2e14cfb0db662f958effd2ac86f995cf1b5acurl-7_58_0注修正済み
    https://github.com/curl/curl/commit/adca486c125d9a6d9565b9607a19dce803a8b479rc-8_18_0-3、 curl-8_18_0] 注Debian は SSH バックエンド用の libssh2 で構築されますCVE-2025-15079

    エージェントセットなしの libssh キーパスフレーズのバイパス

    注 https://curl.se/docs/CVE-2025-15224.htmlNOTE: で導入
    https://github.com/curl/curl/commit/c92d2e14cfb0db662f958effd2ac86f995cf1b5acurl-7_58_0注修正済み
    https://github.com/curl/curl/commit/16d5f2a5660c61cc27bd5f1c7f512391d1c927aacurl-8_18_0] 注Debian は SSH バックエンド用の libssh2 で構築されますCVE-2025-15224

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
353701	Rocky Linux 9.6 [CIQ] セキュリティ更新:curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 複数の脆弱性(ciqsa-2026_1401)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
297102	Nessus Network Monitor < 6.5.3 複数の脆弱性 (TNS-2026-02)	Nessus	Misc.	2026/1/29	2026/2/3	high
272312	Linux Distros のパッチ未適用の脆弱性: CVE-2025-10966	Nessus	Misc.	2025/11/5	2026/9/2	medium
282370	Amazon Linux 2023 : curl、curl-minimal、libcurl (ALAS2023-2025-1351)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/1/21	medium
299549	Amazon Linux 2curl、 --advisory ALAS2-2026-3173ALAS-2026-3173	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/4/30	medium

検出

プラグインの検索

high

high

medium

medium

medium