遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:93454 公告中提及的多個弱點影響。

    curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。

    安全性修正：

    * curl: curl：Negotiate 驗證期間的連線重複使用不當可造成驗證繞過 (CVE-2026-1965)

    * curl: curl：HTTP(S) 重新導向期間的 OAuth2 持有人權杖洩漏可造成資訊洩漏 (CVE-2026-3783)

    * curl: curl：SSH 主機金鑰驗證繞過可造成中間人攻擊 (CVE-2026-9547)

    * libcurl： libcurl：由於重複使用 mTLS 連線不當而導致的安全功能繞過 （CVE-2026-8932）

    * curl: curl：TLS 配置不相符可造成系統建立不安全的連線 (CVE-2026-8286)

    * curl：libcurl：由於邏輯錯誤而導致未經授權的連線重複使用 (CVE-2026-8458)

    * curl： curl：使用超級 cookie （） 透過惡意 HTTP 伺服器插入 cookieCVE-2026-8924

    * curl： curl：透過錯誤的摘要驗證標頭重複使用而洩露資訊 （CVE-2026-11856）

    * curl：由於未清除的代理認證狀態導致資訊洩露 (CVE-2026-8927)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：curl (RHSA-2026:93454)

critical Nessus Plugin ID 374933

找不到變更記錄