CentOS Linux 8.4 主機已安裝的套件會受到 TuxCare CENTOS8.4：CLSA-2026：1786034027 公告中提及的弱點影響。

  - libcurl 會重複使用先前建立的連線，即使某些 mTLS 組態相關選項已變更而本應禁止重複使用。libcurl 會將先前使用的連線保留在連線集區中，以便在其中一個連線符合設定時重複使用後續傳輸。但是，某些與用戶端憑證相關的 TLS 設定被遺漏在組態相符檢查中，因此它們太容易相符。特別是與私鑰相關的選項。（CVE-2026-8932）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8.4 [TuxCare] 安全性更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal （CENTOS8.4：CLSA-2026：1786034027）

high Nessus Plugin ID 353047

找不到變更記錄