远程主机上安装的 libcurl 版本为低于 8.21.0 的 8.17.0。因此，该主机会受到不当证书验证漏洞的影响：

  - 简易句柄初始使用默认本机 CA 信任存储，可以在应用程序将该句柄切换为自定义 CA 材料以进行后续传输之后继续信任本机平台存储。
    (CVE-2026-11564)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的多个程序包受到公告 USN-8525-1 中提及的多个漏洞影响。

    Harry Sintonen 发现，当 curl 在结合使用 .netrc 文件的情况下跟随 HTTP 重定向时，会错误地处理凭据。攻击者可能利用此问题获取敏感信息。
    此问题只影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-11053)

    Hiroki Kurosawa 发现，curl 未正确处理 OCSP stapling 响应。远程攻击者可能利用此问题来获取敏感信息。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-8096)

    Joshua Rogers 发现 curl 在重置和清理 HTTP/2 流句柄时存在释放后使用漏洞。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题仅影响 Ubuntu 24.04 LTS、Ubuntu 25.04 和 Ubuntu 25.10。
    (CVE-2026-10536)

    Quac Tran 和 Ngoc Hieu 发现 curl 在将身份验证方法切换至同一主机时，未能正确重用连接。攻击者可能利用此问题获取敏感信息并执行未经授权的操作。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2026-5545)

    Osama Hamad 发现当目标共享在传输之间不同时，curl 未正确重用 SMB 连接。攻击者可能利用此问题获取敏感信息。此问题只影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2026-5773)

    Muhamad Arga Reksapati 发现 curl 错误地将摘要式代理认证凭据转发到其他代理主机。攻击者可能利用此问题获取敏感信息。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2026-7168)

    已发现，当使用带 --proto-default 的无模式 URL 时，curl 会错误地跳过 SSH 主机验证选项。攻击者可能利用此问题发起中间机攻击。
    此问题仅影响 Ubuntu 25.04 和 Ubuntu 25.10。(CVE-2026-12064)

    已发现 curl 未对为未确认的 WebSocket PING 帧分配的内存强制使用上限。远程攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 25.10。(CVE-2026-11586)

    已发现当恶意 HTTP/3 服务器发送连续的空 UDP 数据报流时，curl 可无限期停止。远程攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 25.10。(CVE-2026-11352)

    已发现在应用程序将句柄切换为使用自定义 CA 材料之后，curl 可能错误地继续信任本机平台 CA 存储。攻击者可能利用此问题获取敏感信息。此问题仅影响 Ubuntu 25.10。(CVE-2026-11564)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此插件已弃用，因为引用的所有 CVE 均遭到拒绝。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本低于 6.9.0。因此，该软件受到 TNS-2026-22 公告中提及的多个漏洞影响。

  - 在某些情况下，libcurl 可能会将错误的连接重新用于 SMB（S） 传输。libcurl 具有最近连接池，因此后续请求可以重复使用现有连接以避免开销。
    重复使用连接时，必须满足一系列条件。由于代码中的逻辑错误，应用程序请求的网络传输操作可能错误地重新使用与使用不同于新的后续传输应有的“共享”的相同服务器的现有 SMB 连接。在不走运的情况下，这可能导致下载错误的文件或将文件上传到错误的位置。
    发生这种情况时，将使用相同的凭据和相同的服务器名称。（CVE-2026-5773）

  - libcurl 将之前用过的连接保留在连接池中，如果其中一个连接与设置匹配，则后续传输可重用。在应用程序将同一句柄切换到自定义 CA 材料以进行以后的传输之后，首先使用默认本机 CA 信任的简单句柄可以继续信任本机平台存储。（CVE-2026-11564）

  - Security Center 中存在命令注入漏洞，未经身份验证的远程攻击者可利用此问题，以服务帐户的权限在底层操作系统上执行任意命令。（CVE-2026-19682）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
322999	libcurl 8.17.0 < 8.21.0 原生 CA 信任持续存在	Nessus	Misc.	2026/6/26	2026/7/8	critical
326253	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 24.04 LTS / 26.04 LTS：curl 漏洞 (USN-8525-1)	Nessus	Ubuntu Local Security Checks	2026/7/10	2026/7/10	high
322447	Linux Distros 未修补的漏洞：CVE-2026-11564（已弃用）	Nessus	Misc.	2026/6/24	2026/9/2	critical
339129	Tenable Security Center < 6.9.0 多个漏洞 (TNS-2026-22)	Nessus	Misc.	2026/8/24	2026/8/28	critical

检测

插件搜索

critical

high

critical

critical