AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1779357790公告中提及的多个漏洞的影响。

  - 在某些情况下，libcurl 可能会将错误的连接重新用于 SMB（S） 传输。libcurl 具有最近连接池，因此后续请求可以重复使用现有连接以避免开销。
    重复使用连接时，必须满足一系列条件。由于代码中的逻辑错误，应用程序请求的网络传输操作可能错误地重用与使用不同于新的后续传输应共享的相同服务器的现有 SMB 连接。在不走运的情况下，这可能导致下载错误的文件或将文件上传到错误的位置。
    发生这种情况时，将使用相同的凭据和相同的服务器名称。（CVE-2026-5773）

  - 使用 libcurl 时，如果首先为 HTTP 请求设置了自定义“Host：”标头，然后使用相同的 *easy handle* 完成第二个请求，但未设置自定义“Host：”标头，则第二个请求将使用过时信息并传递用于第二个请求中第一个主机的 cookie。
    泄露它们。（CVE-2026-6276）

  - 成功使用 libcurl 通过具有 **摘要** 认证，通过特定 HTTP 代理（“proxyA”）进行传输，然后将代理主机更改为第二个代理主机（“proxyB”）进行第二次传输，重复使用相同的句柄，会使 libcurl 错误地传递用于“proxyA”的“Proxy-Authorization：”标头字段到“proxyB”。（CVE-2026-7168）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多个漏洞（ALMALINUX9.6：CLSA-2026：1779357790）

high Nessus 插件 ID 352911

未找到变更日志

检测

AlmaLinux 9.6 [TuxCare] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多个漏洞 （ALMALINUX9.6：CLSA-2026：1779357790）

high Nessus 插件 ID 352911

未找到变更日志

AlmaLinux 9.6 [TuxCare] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多个漏洞（ALMALINUX9.6：CLSA-2026：1779357790）