Amazon Linux 2023：curl、curl-minimal、libcurl (ALAS2023-2026-1375)
medium Nessus Plugin ID 299563
語言:
概要
遠端 Amazon Linux 2023 主機缺少一個安全性更新。說明
因此，會受到 ALAS2023-2026-1375 公告中所提及的多個弱點影響。無 GnuTLS 的 QUIC 憑證
注意 https://curl.se/docs/CVE-2025-13034.html注意引入於
https://github.com/curl/curl/commit/3210101088dfa3d6a125d213226b092f2f866722 (curl-8_8_0)注意修正者
https://github.com/curl/curl/commit/3d91ca8cdb3b434226e743946d428b4dd3acf2c9 (rc-8_18_0-1, curl-8_18_0) (CVE-2025-13034)
階層式 LDAPS 的 TLS 選項損毀
注意 https://curl.se/docs/CVE-2025-14017.html注意引入於
https://github.com/curl/curl/commit/ccba0d10b6baf5c73cae8cf4fb3f29f0f55c5a34 (curl-7_17_0)注意修正者
https://github.com/curl/curl/commit/39d1976b7f709a516e3243338ebc0443bdd8d56d (rc-8_18_0-1, curl-8_18_0)注意以 OpenLDAP 構建 (僅影響舊版 LDAP 支援) (CVE-2025-14017)
跨通訊協定重新導向時不記名 token 洩漏
注意 https://curl.se/docs/CVE-2025-14524.html注意引入於
https://github.com/curl/curl/commit/06c1bea72faabb6fad4b7ef818aafaa336c9a7aa (curl-7_33_0)注意修正者
https://github.com/curl/curl/commit/1a822275d333dc6da6043497160fd04c8fa48640 (rc-8_18_0-2, curl-8_18_0) (CVE-2025-14524)
OpenSSL 部分鏈結儲存原則繞過
注意 https://curl.se/docs/CVE-2025-14819.html注意引入於
https://github.com/curl/curl/commit/3c16697ebd796f799227be293e8689aec5f8190d (curl-7_87_0)注意修正者
https://github.com/curl/curl/commit/cd046f6c93b39d673a58c18648d8906e954c4f5d (rc-8_18_0-3, curl-8_18_0) (CVE-2025-14819)
libssh 全域 knownhost 覆寫
注意 https://curl.se/docs/CVE-2025-15079.html注意引入於
https://github.com/curl/curl/commit/c92d2e14cfb0db662f958effd2ac86f995cf1b5a (curl-7_58_0)注意修正者
https://github.com/curl/curl/commit/adca486c125d9a6d9565b9607a19dce803a8b479 (rc-8_18_0-3, curl-8_18_0)注意Debian 使用 SSH 後端的 libssh2 構建 (CVE-2025-15079)
未設定代理程式的 libssh 金鑰複雜密碼繞過
注意 https://curl.se/docs/CVE-2025-15224.html注意引入於
https://github.com/curl/curl/commit/c92d2e14cfb0db662f958effd2ac86f995cf1b5a (curl-7_58_0)注意修正者
https://github.com/curl/curl/commit/16d5f2a5660c61cc27bd5f1c7f512391d1c927aa (curl-8_18_0)注意Debian 使用適用於 SSH 後端的 libssh2 構建 (CVE-2025-15224)
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「dnf update curl --releasever 2023.10.20260216」或 或「dnf update --advisory ALAS2023-2026-1375 --releasever 2023.10.20260216」以更新系統。另請參閱
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-1375.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2025-13034.html
https://explore.alas.aws.amazon.com/CVE-2025-14017.html
https://explore.alas.aws.amazon.com/CVE-2025-14524.html
https://explore.alas.aws.amazon.com/CVE-2025-14819.html
Plugin 詳細資訊
嚴重性: Medium
ID: 299563
檔案名稱: al2023_ALAS2023-2026-1375.nasl
版本: 1.1
類型: local
代理程式: unix
已發布: 2026/2/19
已更新: 2026/2/19
支援的感應器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.0
CVSS v2
風險因素: Medium
基本分數: 5.6
時間性分數: 4.4
媒介: CVSS2#AV:L/AC:H/Au:N/C:C/I:C/A:N
CVSS 評分資料來源: CVE-2025-14017
CVSS v3
風險因素: Medium
基本分數: 6.3
時間性分數: 5.7
媒介: CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:amazon:linux:libcurl, p-cpe:/a:amazon:linux:libcurl-devel, p-cpe:/a:amazon:linux:curl-debuginfo, p-cpe:/a:amazon:linux:curl-debugsource, p-cpe:/a:amazon:linux:curl-minimal, p-cpe:/a:amazon:linux:curl-minimal-debuginfo, p-cpe:/a:amazon:linux:libcurl-debuginfo, p-cpe:/a:amazon:linux:libcurl-minimal-debuginfo, p-cpe:/a:amazon:linux:libcurl-minimal, p-cpe:/a:amazon:linux:curl, cpe:/o:amazon:linux:2023
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/2/18
弱點發布日期: 2026/1/8
參考資訊
CVE: CVE-2025-13034, CVE-2025-14017, CVE-2025-14524, CVE-2025-14819, CVE-2025-15079, CVE-2025-15224
IAVA: 2026-A-0005