Rocky Linux 10.2 主機上安裝的多個套件受到 CIQ crlsa-2026_80512 公告中提及的多個弱點影響。

    * curl： curl：透過重新導向至未經驗證的 Proxy 而洩露 Proxy 憑證 （CVE-2026-6253）

    * curl： libcurl： 由於錯誤的 HTTP 協商連線重複使用而導致繞過身份驗證 （CVE-2026-5545）

    * curl： libcurl：在 HTTP 重新導向期間透過重複使用的 Proxy 連線洩露憑證 （CVE-2026-6429）

    * curl： libcurl：透過錯誤的 Proxy-Authorization 標頭重複使用而洩露資訊 （CVE-2026-7168）

    * libcurl： libcurl：釋放後使用弱點導致拒絕服務 （CVE-2026-10536）

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：curl / curl-debuginfo / curl-debugsource / libcurl / etc 多個弱點（crlsa-2026_80512）

medium Nessus Plugin ID 366072

版本 1.1

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：curl / curl-debuginfo / curl-debugsource / libcurl / etc 多個弱點 （crlsa-2026_80512）

medium Nessus Plugin ID 366072

版本 1.1

Rocky Linux 10.2 [CIQ] 安全性更新：curl / curl-debuginfo / curl-debugsource / libcurl / etc 多個弱點（crlsa-2026_80512）