There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - With the wolfSSL backend, when CA caching is enabled and an `CURLOPT_SSL_CTX_FUNCTION` callback replaces
    the trust store, libcurl can silently reinstall the cached store after the callback returns. A certificate
    trusted by the cached store but rejected by the callback-selected store is then incorrectly accepted.
    (CVE-2026-82208)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过 wolfSSL 后端，当启用 CA 缓存且“CURLOPT_SSL_CTX_FUNCTION”回调替换信任存储时，libcurl 可在回调返回后静默地重新安装缓存的存储。随后，错误接受缓存存储信任但被回调选择的存储拒绝的证书。
    (CVE-2026-82208)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 使用 wolfSSL 後端時，當啟用 CA 快取且 'CURLOPT_SSL_CTX_FUNCTION' 回呼取代信任儲存區時，libcurl 可以在回呼傳回後無訊息地重新安裝快取的儲存區。快取存放區信任但被回呼選取的存放區拒絕的憑證會被錯誤地接受。
    (CVE-2026-82208)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wolfSSL バックエンドでは、CA キャッシュが有効で、「CURLOPT_SSL_CTX_FUNCTION」コールバックがトラストストアを置換する場合、libcurl はコールバックが戻った後にキャッシュされたストアをサイレントに再インストールできます。キャッシュされたストアによって信頼されているが、コールバックで選択されたストアによって拒否された証明書は、誤って受け入れられます。
    (CVE-2026-82208)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the curl package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - With the wolfSSL backend, when CA caching is enabled and an `CURLOPT_SSL_CTX_FUNCTION` callback replaces     the trust store, libcurl can silently reinstall the cached store after the callback returns. A certificate     trusted by the cached store but rejected by the callback-selected store is then incorrectly accepted.
    (CVE-2026-82208)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
476141	Echo: curl: security update to 1:8.22.0-1+e1curl-8.17.0: security update to 8.17.0+e1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/18	2026/10/20	high
476141	Echo: curl: security update to 1:8.22.0-1+e1curl-8.17.0: security update to 8.17.0+e1	Tenable Cloud Security	Echo Local Security Checks	2026/10/18	2026/10/20	high
342412	Linux Distros 未修补的漏洞：CVE-2026-82208	Nessus	Misc.	2026/9/2	2026/10/30	high
342412	Linux Distros 未修補弱點：CVE-2026-82208	Nessus	Misc.	2026/9/2	2026/10/30	high
342412	Linux Distros のパッチ未適用の脆弱性: CVE-2026-82208	Nessus	Misc.	2026/9/2	2026/10/30	high
375018	Photon OS 5.0: Curl PHSA-2026-5.0-90-1049	Nessus	PhotonOS Local Security Checks	2026/11/2	2026/11/2	critical
342412	Linux Distros Unpatched Vulnerability : CVE-2026-82208	Nessus	Misc.	2026/9/2	2026/10/30	high
375012	Photon OS 5.0: Curl PHSA-2026-5.0-91-1008	Nessus	PhotonOS Local Security Checks	2026/11/2	2026/11/2	critical
375029	Photon OS 4.0: Curl PHSA-2026-4.0-1092	Nessus	PhotonOS Local Security Checks	2026/11/2	2026/11/2	critical
375119	Photon OS 5.0: Curl PHSA-2026-5.0-92-1008	Nessus	PhotonOS Local Security Checks	2026/11/2	2026/11/2	critical

偵測

搜尋 Plugin

high

high

high

high

high

critical

high

critical

critical

critical