リモートホストにインストールされている curl のバージョンは、8.3.0-1 より前です。したがって、ALAS2-2026-3953 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ユーザーが sftp(または scp)と組み合わせたスキームレス URL を使用して curl --proto-default 呼び出すと、ツールレイヤーと libcurl の間で切断が発生します。ツールレイヤーがURLスキームを不適切に推測するため、CURLOPT_SSH_HOST_PUBLIC_KEY_SHA256やCURLOPT_SSH_KNOWNHOSTSなどの重要なSSHセキュリティオプションの初期化が誤ってバイパスされます。逆に、libcurl ランタイムは正常にCURLOPT_DEFAULT_PROTOCOLを遵守し、指定された通りに SFTP/SCP を介して接続を確立します。
    ツールレイヤーがセキュリティ構成をスキップしたため、これらの SSH ホスト検証オプションは警告なしで省略され、エラーをスローすることなく、curl が未検証の SSH リモートホストに接続します。
    (CVE-2026-12064)

    LDAP 認証のための libcurl SASL ネゴシエーションに欠陥があるため、不完全なハンドシェイクシーケンスが暗号検証に成功したと誤解される可能性があります。中間者(MITM)攻撃を実行する攻撃者が、完全なピア検証をバイパスする時期尚早の応答またはショートカット応答を注入する可能性があります。
    (CVE-2026-13608)

    CURLOPT_PINNEDPUBLICKEY が標準のピア検証を無効にするオプション(CURLOPT_SSL_VERIFYPEER = 0 および CURLOPT_SSL_VERIFYHOST = 0)とともに構成されると、libcurl は提示されたサーバー証明書なしで確立された接続で公開鍵ピンニングを強制できません。これらの無効化検証状態でピニングチェックをバイパスすると、認証されていない接続が拒否されるべきときに成功する可能性があります。(CVE-2026-80230)

    STARTTLSを使用して接続をアップグレードする新しい転送が、TLS構成が一致しないため一致しないにもかかわらず、既存のライブ接続を再利用する可能性がある脆弱性があります。(CVE-2026-8286)

    curl のクッキー解析ロジックの欠陥により、悪意のある HTTP サーバーがパブリックサフィックスリストのチェックをバイパスするスーパークッキーを設定する可能性があります。これにより、攻撃者が制御するオリジンが Cookie を挿入し、curl がその後 Cookie のスコープを設定して、無関係なサードパーティドメインに送信する可能性があります。(CVE-2026-8924)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-b60c369f26 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - OpenLDAP SASL 認証バイパスを修正します(CVE-2026-13608)
    - OpenSSL のピンニングバイパスを修正します(CVE-2026-80230)

    ----

    - タブでセキュアなクッキー属性のバイパスを修正します(CVE-2026-80255)
    - OpenSSL プロバイダーの use-after-free を修正(CVE-2026-80229)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4071-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-13608:OpenLDAP SASL ネゴシエーションのフローが、認証バイパスを引き起こす可能性があります(bsc#1277476)。
    - CVE-2026-80229:早期解放は、OpenSSL プロバイダーの use-after-free(bsc#1277479)を引き起こす可能性があります。
    - CVE-2026-80230:OpenSSL のピンニングバイパスにより、認証されていない接続が成功する可能性があります(bsc#1277480)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8820-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Eunsoo Kim 氏は、特定の状況で curl が LDAP 認証の SASL ネゴシエーションを不適切に処理することを発見しました。中間マシン攻撃を行う攻撃者は、この問題を悪用して、ピア検証をバイパスする可能性があります。
    この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 26.04 LTS のみです。(CVE-2026-13608)

    Stephan Zeisberg 氏は、ハンドル間で接続を共有するときに curl が HTTP/2 サーバープッシュストリームを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して curl をクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2026-18924)

    Stanislav Fort 氏は、マルチインターフェースを使用しているときに、curl がプールされた TLS 接続の有効期間を不適切に管理することを発見しました。攻撃者がこの問題を悪用して curl をクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTS のみです。(CVE-2026-80229)

    Stanislav Fort 氏は、特定の状況で証明書の検証が無効になっている場合、curl が公開鍵のピンニングを適切に実施しないことを発見しました。リモートの攻撃者がこの問題を悪用して、ピニングチェックをバイパスし、拒否されるはずの接続を curl に受け入れさせる可能性があります。
    (CVE-2026-80230)

    Stanislav Fort 氏は、特定の状況で curl が Cookie の Secure 属性を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTS のみです。(CVE-2026-80255)

    Stanislav Fort 氏は、特定の状況で Cookie を処理する際に、curl がパブリックサフィックスリスト境界を適切に強制しないことを発見しました。リモートの攻撃者がこの問題を悪用して、関連のないドメインに Cookie を送信し、秘密情報を漏えいさせる可能性があります。この問題は、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および 26.04 LTS にのみ影響を与えます。
    (CVE-2026-82209)

    Ady Elouej 氏は、環境変数によるプロキシ構成でハンドルを再利用する際に、curl がリクエスト間でプロキシ認証状態をクリアしていないことを発見しました。リモートの攻撃者がこの問題を悪用して、機密性の高い認証情報を取得する可能性があります。この問題は USN-8487-1 で以前修正されましたが、Ubuntu 16.04 LTS での修正は不完全でした。(CVE-2026-8927)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-d65da12723 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - conn 再利用における不完全な mTLS 構成マッチングを修正します(CVE-2026-8932)
    - OpenLDAP SASL 認証バイパスを修正します(CVE-2026-13608)
    - OpenSSL のピンニングバイパスを修正します(CVE-2026-80230)

    ----

    - タブでセキュアなクッキー属性のバイパスを修正します(CVE-2026-80255)
    - OpenSSL プロバイダーの use-after-free を修正(CVE-2026-80229)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4047-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-5773:SMB 接続の誤った再利用(bsc#1262633)。
    - CVE-2026-7168:クロスプロキシのダイジェスト認証状態の漏洩(bsc#1263440)。
    - CVE-2026-8926:URL の netrc およびユーザーのパスワード漏洩(bsc#1268412)。
    - CVE-2026-13608:OpenLDAP SASL ネゴシエーションのフローが、認証バイパスを引き起こす可能性があります(bsc#1277476)。
    - CVE-2026-80229:早期解放は、OpenSSL プロバイダーの use-after-free(bsc#1277479)を引き起こす可能性があります。
    - CVE-2026-80230:OpenSSL のピンニングバイパスにより、認証されていない接続が成功する可能性があります(bsc#1277480)。

    curl に対する変更:

    - 最初に http_size() を呼び出して Transfer-Encoding:ゼロの Content-Length 空の本文チェックでチャンクします(bsc#1264971)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21774-1 アドバイザリで言及されています。

    - CVE-2026-5773:SMB 接続の誤った再利用(bsc#1262633)。
    - CVE-2026-7168:クロスプロキシのダイジェスト認証状態の漏洩(bsc#1263440)。
    - CVE-2026-8926:URL の netrc およびユーザーのパスワード漏洩(bsc#1268412)。
    - CVE-2026-13608:OpenLDAP SASL 認証バイパス(bsc#1277476)。
    - CVE-2026-80229:OpenSSL プロバイダーの use-after-free(bsc#1277479)。
    - CVE-2026-80230:OpenSSL ピンニングバイパス(bsc#1277480)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-a06b828d65 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - conn 再利用における不完全な mTLS 構成マッチングを修正します(CVE-2026-8932)
    - OpenLDAP SASL 認証バイパスを修正します(CVE-2026-13608)
    - OpenSSL のピンニングバイパスを修正します(CVE-2026-80230)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LDAP 認証のための libcurl SASL ネゴシエーションの欠陥により、不完全なハンドシェイクシーケンスが暗号検証が成功したと誤解される可能性があります。中間者(MITM)攻撃を実行する攻撃者が、完全なピア検証をバイパスする時期尚早の応答またはショートカット応答を注入する可能性があります。
    (CVE-2026-13608)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4048-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-13608:OpenLDAP SASL ネゴシエーションのフローが、認証バイパスを引き起こす可能性があります(bsc#1277476)。
    - CVE-2026-80229:早期解放は、OpenSSL プロバイダーの use-after-free(bsc#1277479)を引き起こす可能性があります。
    - CVE-2026-80230:OpenSSL のピンニングバイパスにより、認証されていない接続が成功する可能性があります(bsc#1277480)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
351113	Amazon Linux 2 : curl (ALAS-2026-3953)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	critical
374628	Fedora 45:curl(2026-b60c369f26)	Nessus	Fedora Local Security Checks	2026/10/31	2026/10/31	high
348430	SUSE SLES12 セキュリティ更新 : curl (SUSE-SU-2026:4071-1)	Nessus	SuSE Local Security Checks	2026/9/21	2026/9/21	high
350699	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : curl の脆弱性 (USN-8820-1)	Nessus	Ubuntu Local Security Checks	2026/9/25	2026/9/28	critical
367726	Fedora 43:curl(2026-d65da12723)	Nessus	Fedora Local Security Checks	2026/10/20	2026/10/20	high
348459	SUSE SLES15 セキュリティ更新: curl (SUSE-SU-2026:4047-1)	Nessus	SuSE Local Security Checks	2026/9/21	2026/9/21	high
343957	openSUSE 16: curl / curl-fish-completion / curl-zsh-completion / libcurl-devel / etc (openSUSE-SU-2026:21774-1)	Nessus	SuSE Local Security Checks	2026/9/9	2026/9/9	high
365519	Fedora 44:curl(2026-a06b828d65)	Nessus	Fedora Local Security Checks	2026/10/14	2026/10/14	high
342422	Linux Distros のパッチ未適用の脆弱性: CVE-2026-13608	Nessus	Misc.	2026/9/2	2026/11/6	high
348465	SUSE SLED15 / SLES15 セキュリティ更新 : curl (SUSE-SU-2026:4048-1)	Nessus	SuSE Local Security Checks	2026/9/21	2026/9/21	high

検出

プラグインの検索

critical

high

high

critical

high

high

high

high

high

high