Rocky Linux 10.2 主機已安裝的套件會受到 CIQ crlsa-2026_69125 公告中提及的多個弱點影響。

    * libcurl： libcurl：由於重複使用 mTLS 連線不當而導致的安全功能繞過 （CVE-2026-8932）

    * curl： curl：透過錯誤的 .netrc 密碼查詢 （CVE-2026-8926） 洩漏資訊

    * curl：libcurl：由於邏輯錯誤而導致未經授權的連線重複使用 (CVE-2026-8458)

    * curl： curl：使用超級 cookie （） 透過惡意 HTTP 伺服器插入 cookieCVE-2026-8924

    * curl： curl：透過錯誤的摘要驗證標頭重複使用而洩露資訊 （CVE-2026-11856）

    * libcurl： libcurl：因未能清除 Proxy 驗證憑證而導致資訊洩露 （CVE-2026-9079）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：curl / curl-debuginfo / curl-debugsource / libcurl / etc 多個弱點（crlsa-2026_69125）

critical Nessus Plugin ID 354345

找不到變更記錄

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：curl / curl-debuginfo / curl-debugsource / libcurl / etc 多個弱點 （crlsa-2026_69125）

critical Nessus Plugin ID 354345

找不到變更記錄

Rocky Linux 10.2 [CIQ] 安全性更新：curl / curl-debuginfo / curl-debugsource / libcurl / etc 多個弱點（crlsa-2026_69125）