远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8062-1 公告中提及的多个漏洞的影响。

    发现从安全连接重定向至不安全连接时curl 未能正确处理 cookie。攻击者可能利用此问题造成拒绝服务或获取敏感信息。此问题仅影响 Ubuntu 25.10。(CVE-2025-9086)

    Calvin Ruocco 发现curl 在某些情况下未正确处理 WebSocket 通信。恶意服务器可能利用此问题通过恶意内容使代理缓存中毒。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-10148)

    Stanislav Fort 发现 wcurl 未正确处理含有某些编码字符的 URL。如果用户受到诱骗处理特别构建的 URL攻击者可能利用此问题在预期目录外写入文件。此问题仅影响 Ubuntu 25.10。(CVE-2025-11563)

    Stanislav Fort 发现 curl 在某些情况下未正确验证固定的公钥。远程攻击者可能利用此问题执行中间机攻击。
    此问题仅影响 Ubuntu 25.10。(CVE-2025-13034

    Stanislav Fort 发现curl 在多线程环境中执行 LDAP over TLS 传输时未能正确管理 TLS 选项。在某些情况下证书验证可能在无意的情况下被禁用。 (CVE-2025-14017)

    发现 curl 在跟随重定向时未能正确处理 Oauth2 承载标记。远程攻击者可能利用此问题来获取身份验证凭据。 (CVE-2025-14524)

    Stanislav Fort 发现 curl 在重新使用连接时未正确验证 TLS 证书。远程攻击者可利用此问题绕过预期的证书验证。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-14819)

    Harry Sintonen 发现 curl 在执行基于 SSH 的文件传输时未正确验证 SSH 主机密钥。此问题可导致非预期绕过自定义 known_hosts 文件。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2025-15079)

    Harry Sintonen 发现随附 libssh 构建的 curl 在执行基于 SSH 的文件传输时未正确处理身份验证。这可能导致非预期的认证操作。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2025-15224)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 22.04 LTS / 24.04 LTS / 25.10：curl 漏洞 (USN-8062-1)

medium Nessus 插件 ID 300431

版本 1.1