如 TuxCare CENTOS7：CLSA-2026：1793163761 15 公告所述，CentOS Linux 7 主机上安装的程序包受到多个漏洞的影响。

  - HTTP 代理可使用 401“WWW-Authenticate：”而非预期的 407“Proxy-Authenticate：”来回答“CONNECT”隧道请求，从而诱骗 libcurl 将原始的凭据（基本密码或 Negotiate/Kerberos 票证）发送至代理本身。（CVE-2026-86414）

  - 当 FTP 通配符“LIST”操作失败时，libcurl 会忽略用于成功列出的还原路径，将写入回调设置为内部列表解析器，并将写入回调数据直接指向简单句柄。后续重复使用此句柄会触发立即崩溃，并通过“curl_easy_duphandle（）”克隆它会将此损坏的状态复制到副本中。如果随后释放了原始句柄，则对克隆的句柄执行传输将导致对悬摆句柄引用进行堆释放后使用读取;或者，仅更改“CURLOPT_WRITEDATA”（并省略“CURLOPT_WRITEFUNCTION”）的同时重复使用原始或克隆句柄会导致类型混淆，从而强制内部解析器在应用程序提供的写入数据指针处将传入服务器响应字节解释到内存中。（CVE-2026-92388）

  - libcurl 的 TFTP 状态机无法根据请求的传输方向验证状态转换，从而可互换地接受打开服务器响应进行读取和写入。恶意 TFTP 服务器能够以强制客户端进入传输模式的方式响应下载请求，从而促使 libcurl 消耗和传输来自句柄的持久“CURLOPT_READDATA”指针的数据，包括之前不相关的操作的剩余数据，例如在重用句柄上执行的 HTTP POST 请求。
    (CVE-2026-92389)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：curl / libcurl / libcurl-devel 多个漏洞（CENTOS7：CLSA-2026：1793163761）

critical Nessus 插件 ID 374851

版本 1.1

检测

CentOS Linux 7 [TuxCare] 安全更新：curl / libcurl / libcurl-devel 多个漏洞 （CENTOS7：CLSA-2026：1793163761）

critical Nessus 插件 ID 374851

版本 1.1

CentOS Linux 7 [TuxCare] 安全更新：curl / libcurl / libcurl-devel 多个漏洞（CENTOS7：CLSA-2026：1793163761）