AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1785925031 公告中提及的多個弱點影響。

  - 將 libcurl 控點重複用於由環境變數 Proxy 組態驅動的循序傳輸時，libcurl 無法清除要求之間的 Proxy 鑑別狀態。具體來說，如果初始傳輸使用摘要驗證對「proxyA」進行身份驗證，則透過「proxyB」路由的後續傳輸會錯誤地洩漏僅用於「proxyA」的「Proxy-Authorization：」標頭。（CVE-2026-8927）

  - libcurl 會重複使用先前建立的連線，即使某些 mTLS 組態相關選項已變更而本應禁止重複使用。libcurl 會將先前使用的連線保留在連線集區中，以便在其中一個連線符合設定時重複使用後續傳輸。但是，某些與用戶端憑證相關的 TLS 設定被遺漏在組態相符檢查中，因此它們太容易相符。特別是與私鑰相關的選項。（CVE-2026-8932）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多個弱點（ALMALINUX9.6：CLSA-2026：1785925031）

critical Nessus Plugin ID 361084

找不到相依性

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多個弱點 （ALMALINUX9.6：CLSA-2026：1785925031）

critical Nessus Plugin ID 361084

找不到相依性

AlmaLinux 9.6 [TuxCare] 安全性更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多個弱點（ALMALINUX9.6：CLSA-2026：1785925031）