AlmaLinux 9.2 [TuxCare] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal （ALMALINUX9.2：CLSA-2026：1778890582）

medium Nessus 插件 ID 352729

语言：

简介

AlmaLinux 主机缺少一个或多个安全更新。

描述

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1778890582公告中提及的漏洞的影响。

- 在某些情况下，当两者使用同一主机时，当要求在经过协商认证的 HTTP（S）请求之后执行经认证的 HTTP（S）请求时，libcurl 可能会重用错误的连接。libcurl 具有最近连接池，因此后续请求可以重复使用现有连接以避免开销。重复使用连接时，必须满足一系列条件。由于代码中存在逻辑错误，应用程序发出的请求可能会错误地重复使用与同一服务器的现有连接，而该连接使用了不同的凭据通过身份验证。某个应用程序首先对具有“user1：password1”的服务器使用协商认证，然后对同一服务器执行另一项操作，要求除“user2：password2”以外的任何认证方法（当前一个连接仍然处于活动状态时）- 第二个请求混淆并错误地重复使用相同的连接并通过该连接发送新请求，从而认为其使用了 user1 和 user2 的凭据组合，而实际上它仍在使用User1 已验证连接...（CVE-2026-5545）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。