AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1771664389 公告中提及的多個弱點影響。

  - 當 OAuth2 持有人權杖用於執行跨通訊協定重新導向至使用 IMAP、LDAP、POP3 或 SMTP 之第二 URL 的 HTTP(S) 傳輸時，curl 可能會錯誤將權杖傳遞至新的目標主機。(CVE-2025-14524)

  - 當使用 SCP 或 SFTP 進行 SSH 型傳輸，並要求進行公開金鑰驗證時，curl 仍會錯誤地使用本機執行的 SSH 代理程式進行要求和驗證。（CVE-2025-15224）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多個弱點（ALMALINUX9.6：CLSA-2026：1771664389）

medium Nessus Plugin ID 352873

找不到變更記錄

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多個弱點 （ALMALINUX9.6：CLSA-2026：1771664389）

medium Nessus Plugin ID 352873

找不到變更記錄

AlmaLinux 9.6 [TuxCare] 安全性更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多個弱點（ALMALINUX9.6：CLSA-2026：1771664389）