Rocky Linux 8 主機上安裝的多個套件受到 CIQ crlsa-2026_92368 公告中提及的多個弱點影響。

    * libcurl： libcurl：由於重複使用 mTLS 連線不當而導致的安全功能繞過 （CVE-2026-8932）

    * curl：libcurl：由於邏輯錯誤而導致未經授權的連線重複使用 (CVE-2026-8458)

    * curl： curl：使用超級 cookie （） 透過惡意 HTTP 伺服器插入 cookieCVE-2026-8924

    * curl： curl：透過錯誤的摘要驗證標頭重複使用而洩露資訊 （CVE-2026-11856）

    * curl：由於未清除的代理認證狀態導致資訊洩露 (CVE-2026-8927)

    錯誤修正和增強功能：

    * 將上游 curl PR #6852 （h2：預設允許 100 個資料流） 反向移植到 Rocky Linux 8 libcurl （JIRA：Rocky Linux-232829）

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：curl / curl-debuginfo / curl-debugsource / libcurl / etc 多個弱點（crlsa-2026_92368）

critical Nessus Plugin ID 374495

版本 1.1

偵測

Rocky Linux 8 [CIQ] 安全性更新：curl / curl-debuginfo / curl-debugsource / libcurl / etc 多個弱點 （crlsa-2026_92368）

critical Nessus Plugin ID 374495

版本 1.1

Rocky Linux 8 [CIQ] 安全性更新：curl / curl-debuginfo / curl-debugsource / libcurl / etc 多個弱點（crlsa-2026_92368）