远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS 主机上安装的多个程序包受到公告 USN-8487-1 中提及的多个漏洞影响。

    Andrew Nesbitt 发现，即使 TLS 配置不匹配，curl 在基于 STARTTLS 的连接升级期间可重复使用现有的实时连接。远程攻击者可能利用此问题导致 curl 使用非预期 TLS 配置。（CVE-2026-8286）

    Muhamad Arga Reksapati 发现当涉及不同服务时，curl 错误地将连接重新用于经过协商认证的请求。远程攻击者可能会利用此问题来访问为其他服务认证的资源。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10和 Ubuntu 26.04 LTS。（CVE-2026-8458）

    已发现 curl 在某些情况下未正确处理 Cookie 解析。远程攻击者可能利用此问题设置会传输到无关第三方域的 Cookie。
    此问题仅影响 Ubuntu 16.04 LTS、Ubuntu LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10和 Ubuntu 26.04 LTS。（CVE-2026-8924）

    Joshua Rogers 发现 curl 在处理 SASL 认证时可双重释放 GSASL 上下文。远程攻击者可能利用此问题造成拒绝服务，或执行任意代码。
    此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10和 Ubuntu 26.04 LTS。
    (CVE-2026-8925)

    Joshua Rogers 发现，当在没有密码的情况下在 URL 中指定用户名时，curl 可能会从 .netrc 文件中选择错误的密码。远程攻击者可能利用此问题来获取敏感信息。此问题仅影响 Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-8926)

    Ady Elouej 发现，curl 在重复使用具有环境变量代理配置的句柄时，未能清除请求之间的代理认证状态。远程攻击者可能利用此问题获取敏感凭证。(CVE-2026-8927)

    Guannan Wang、Zhanpeng Liu、Jiashhuo Liang 和 Guancheng Li 发现 curl 在收到指示时未能正确清除代理认证凭据。远程攻击者可能利用此问题获取敏感凭据。此问题仅影响 Ubuntu 25.10 和 Ubuntu 26.04 LTS。
    (CVE-2026-9079)

    Joshua Rogers 发现在基于事件的套接字回调中调用 curl_easy_pause（） 时，curl 包含释放后使用。远程攻击者可能利用此问题，造成拒绝服务或执行任意代码。此问题仅影响 Ubuntu 25.10 和 Ubuntu 26.04 LTS。
    (CVE-2026-9080)

    Eunsoo Kim 发现 curl 可在强制证书验证失败之前发送关于恢复的 TLS 会话的早期数据。中间机器攻击者可能利用此问题获取敏感信息。此问题仅影响 Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-9545)

    Joshua Rogers 发现 curl 在使用 SSH 密钥回调进行 SCP 和 SFTP 传输时，未正确拒绝主机密钥类型不匹配的问题。中间机器攻击者可能利用此问题冒充受信任的服务器。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-9547)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：curl 漏洞（USN-8487-1）

critical Nessus 插件 ID 324983

版本 1.3

检测

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：curl 漏洞 （USN-8487-1）

critical Nessus 插件 ID 324983

版本 1.3

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：curl 漏洞（USN-8487-1）