AlmaLinux 9.2 [TuxCare] 安全性更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal （ALMALINUX9.2：CLSA-2026：1778890582）

medium Nessus Plugin ID 352729

語言:

概要

AlmaLinux 主機缺少一或多個安全性更新。

說明

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1778890582 公告中所述弱點影響。

- 在某些情況下，當要求在經過協商驗證的請求之後執行已驗證的 HTTP（S）要求時，libcurl 可能會重複使用錯誤的連線，因為兩者都使用相同的主機。libcurl 具有最近連線集區，以便後續請求可以重複使用現有連線以避免額外負荷。重複使用連線時，必須符合一系列準則。由於程式碼中的邏輯錯誤，應用程式發出的要求可能會錯誤地重複使用相同伺服器的現有連線，而該伺服器已使用不同的憑證進行驗證。應用程式首先使用對具有「user1：password1」的伺服器進行協商身份驗證，然後對同一伺服器執行另一項操作，要求任何身份驗證方法，但「user2：password2」（當前一個連線仍然處於活動狀態時） - 第二個要求會混淆並錯誤地重複使用相同的連線，並透過該連線傳送新要求，認為它混合使用 user1 和 user2 的憑證，而實際上它仍在使用連線已針對 user1 驗證...（CVE-2026-5545）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。