AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1779357790 公告中提及的多個弱點影響。

  - 在某些情況下，libcurl 可能會重複使用錯誤的連線進行 SMB（S） 傳輸。libcurl 具有最近連線集區，以便後續請求可以重複使用現有連線以避免額外負荷。
    重複使用連線時，必須符合一系列準則。由於程式代碼中的邏輯錯誤，應用程式所要求的網路傳輸作業可能會錯誤地重複使用現有的 SMB 連線至相同伺服器，而此伺服器的共用與新的後續傳輸應有的共用不同。在不幸的情況下，這可能會導致下載錯誤的文件或將文件上傳到錯誤的位置。
    發生這種情況時，會使用相同的認證，且伺服器名稱也相同。（CVE-2026-5773）

  - 使用 libcurl，當第一次為 HTTP 要求設定自訂 'Host：' 標頭，然後使用相同的 *easy handle* 完成第二個請求，但沒有設定自訂 'Host：' 標頭時，第二個請求將使用過時的資訊，並在第二個請求中傳遞用於第一個主機的 cookie。
    洩露它們。（CVE-2026-6276）

  - 成功使用 libcurl 透過具有 **Digest** 驗證的特定 HTTP Proxy （'proxyA'） 進行傳輸，然後將 Proxy 主機變更為第二個 （'proxyB'） 進行第二次傳輸，重複使用相同的控制碼，會使 libcurl 錯誤地將 'proxyA' 的 'Proxy-Authorization：' 標頭欄位傳遞給 'proxyB'。（CVE-2026-7168）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多個弱點（ALMALINUX9.6：CLSA-2026：1779357790）

high Nessus Plugin ID 352911

找不到變更記錄

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多個弱點 （ALMALINUX9.6：CLSA-2026：1779357790）

high Nessus Plugin ID 352911

找不到變更記錄

AlmaLinux 9.6 [TuxCare] 安全性更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多個弱點（ALMALINUX9.6：CLSA-2026：1779357790）