CentOS Linux 8 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS- STREAM8：CLSA-2026：1769092364公告中提及的漏洞的影响。

  - 1.使用 'https://target` 的 'secure' 关键字设置 cookie 2. curl 被重定向至或以其他方式使其使用相同的 cookie 集与 'http://target` （相同的主机名，但使用明文 HTTP）说话 3.
    设置相同的 cookie 名称，但只有斜线作为路径 （'path=/'）。由于本网站不安全，因此 cookie *应* 被忽略。4. 路径比较逻辑中的一个缺陷使 curl 读取超出堆缓冲区边界此错误要么造成崩溃，要么可能使比较得出错误的结论并使明文站点替代安全 cookie 的内容，这与预期相反，具体取决于紧跟在保存该路径的单字节分配之后的内存内容。假定的正确行为是直接忽略第二组 cookie，因为其已在安全主机上设置为安全，因此不允许在不安全的主机上覆盖它。（CVE-2025-9086）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8 [TuxCare] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal （CENTOS-STREAM8：CLSA-2026：1769092364）

high Nessus 插件 ID 352972

未找到变更日志