AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1785564870 1 公告中提及的多个漏洞的影响。

  - 存在一个漏洞，即，需要 TLS 的连接未正确复用同一连接池中的现有未加密连接。如果以明文（通过 IMAP、SMTP 或 POP3）进行初始传输，则对同一主机的后续请求将绕过 TLS 要求，而是传输未加密的数据。（CVE-2026-4873）

  - curl 可能会错误地将第一个代理的凭据传递给第二个代理。当以下条件成立时，可能会发生这种情况： 1. curl 设置为针对不同的 URL 方案使用特定的不同代理 2.第一个代理需要凭据 3.第二个代理不使用任何凭据 4.使用第一个代理（使用 say '）http://`时，curl 会被要求遵循重定向到使用另一个方案（比如 '），https://`使用第二个不同的代理 （CVE-2026-6253） 进行访问

  - 在某些情况下，当要求同时使用“.netrc”文件获取凭据和遵循 HTTP 重定向时，libcurl 可能会将用于第一个主机的密码泄漏给跟随的主机。（CVE-2026-6429）

  - curl 的 cookie 解析逻辑中的一个缺陷允许恶意 HTTP 服务器设置超级 cookie，以绕过公共后缀列表检查。这使得攻击者控制的源能够注入 Cookie，这些 Cookie 随后会卷起范围并传输到不相关的第三方域。（CVE-2026-8924）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多个漏洞（ALMALINUX9.6：CLSA-2026：1785564870）

critical Nessus 插件 ID 353059

未找到变更日志

检测

AlmaLinux 9.6 [TuxCare] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多个漏洞 （ALMALINUX9.6：CLSA-2026：1785564870）

critical Nessus 插件 ID 353059

未找到变更日志

AlmaLinux 9.6 [TuxCare] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多个漏洞（ALMALINUX9.6：CLSA-2026：1785564870）