Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - curl - 非 Red Hat Enterprise Linux - curl： curl：因錯誤 TLS 連線重用 Ubuntu Linux 而產生的資訊揭露 - 存在一個漏洞，即需要 TLS 的連線錯誤重用同一連線池中現有的未加密連線。若初始傳輸以明文（透過 IMAP、SMTP 或 POP3）進行，後續向同一主機的請求將繞過 TLS 要求，直接傳送未加密的資料。（CVE-2026-4873）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - curl - 无 Red Hat Enterprise Linux - curl： curl：因错误的 TLS 连接重用 Ubuntu Linux 而披露信息 - 存在一个漏洞，即需要 TLS 的连接错误地重用同一连接池中已有的未加密连接。如果首次传输以明文形式（通过IMAP、SMTP或POP3），随后向同一主机的请求将绕过TLS要求，转而传输未加密的数据。（CVE-2026-4873）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主機上安裝的多個套件受到 USN-8227-1 公告中提及的多個弱點影響。

    後來發現 curl 在某些 STARTTLS 配置中需要 TLS 時，錯誤地重用非 TLS 連線。遠端攻擊者可能利用此問題取得敏感資訊。
    (CVE-2026-4873)

    後來發現 curl 錯誤地重用了某些 HTTP Negotiate 連線。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2026-5545)

    後來發現 curl 錯誤地重用了某些 SMB 連線。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2026-5773)

    後來發現 curl 在處理重定向時，某些設定可能會洩漏代理憑證。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2026-6253)

    後來發現 curl 可能因某些請求中自訂 cookie 主機處理過時而洩漏 cookie。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2026-6276)

    後來發現 curl 在某些情況下，重複使用代理連線時可能會洩漏 .netrc 憑證。遠端攻擊者可能利用此問題取得敏感資訊。
    (CVE-2026-6429)

    發現 curl 在某些情況下切換代理時可能會洩漏 Digest 認證狀態。遠端攻擊者可能利用此問題取得敏感資訊。
    (CVE-2026-7168)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8227-1 公告中提及的多个漏洞影响。

    后来发现，在某些STARTTLS配置中，Curl在需要TLS时错误地重用了非TLS连接。远程攻击者可能利用此问题来获取敏感信息。
    (CVE-2026-4873)

    发现 curl 错误地重用了某些 HTTP Negotiate 连接。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-5545)

    发现 curl 错误地重复使用了某些 SMB 连接。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-5773)

    发现 curl 在处理重定向时可能会泄露代理凭证。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-6253)

    后来发现，Curl 可能因某些请求中自定义 cookie 主机处理过时而泄露 cookie。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-6276)

    后来发现，Curl在某些情况下在重复使用代理连接时可能会泄露.netrc凭证。远程攻击者可能利用此问题来获取敏感信息。
    (CVE-2026-6429)

    发现 curl 在某些情况下切换代理时可能会泄露 Digest 认证状态。远程攻击者可能利用此问题来获取敏感信息。
    (CVE-2026-7168)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Debian Linux - curl - Nonone Red Hat Enterprise Linux - curl: curl: 誤ったTLS接続再利用による情報開示 Ubuntu Linux - TLSを必要とする接続が、同じ接続プールの暗号化されていない既存の接続を誤って再利用する脆弱性が存在する。最初の転送が平文(IMAP、SMTP、POP3経由)で行われる場合、同じホストへの後続のリクエストはTLSの要件を回避し、暗号化されていないデータを送信します。(CVE-2026-4873)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ホストには、USN-8227-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    一部のSTARTTLS構成でTLSが必要な場合、curlが非TLS接続の誤った再利用を行っていたことが判明しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。
    (CVE-2026-4873)

    Curlが特定のHTTP Negotiate接続を誤って再利用していることが判明しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-5545)

    Curlが特定のSMB接続を誤って再利用していることが判明しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-5773)

    一部の構成では、Curlがリダイレクト処理時にプロキシ認証情報を漏らすことが判明しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-6253)

    一部のリクエストでは、古いカスタムクッキーホストの処理が古いため、curlがクッキーを漏洩する可能性があることが判明しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-6276)

    Curlがプロキシ接続を再利用することで.netrcの認証情報を漏らすことが判明しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。
    (CVE-2026-6429)

    Curlがプロキシを切り替える際にDigest認証の状態をリークする可能性があることが判明しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。
    (CVE-2026-7168)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

An update of the curl package has been released.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1717-1 advisory.

    Security issues fixed:

    - CVE-2026-4873: connection reuse ignores TLS requirement (bsc#1262631).
    - CVE-2026-5545: wrong reuse of HTTP Negotiate connection (bsc#1262632).
    - CVE-2026-6253: proxy credentials leak over redirect-to proxy (bsc#1262635).
    - CVE-2026-6276: stale custom cookie host causes cookie leak (bsc#1262636).
    - CVE-2026-6429: netrc credential leak with reused proxy connection (bsc#1262638).

    Other updates and bugfixes:

    - sws: prevent 'connection monitor' to say disconnect twice (bsc#1259362).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Debian Linux - curl - None  Red Hat Enterprise Linux - curl: curl: Information disclosure due to incorrect     TLS connection reuse  Ubuntu Linux - A vulnerability exists where a connection requiring TLS incorrectly     reuses an existing unencrypted connection from the same connection pool. If an initial transfer is made in     clear-text (via IMAP, SMTP, or POP3), a subsequent request to that same host will bypass the TLS     requirement and instead transmit data unencrypted. (CVE-2026-4873)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8227-1 advisory.

    It was discovered that curl incorrectly reused non-TLS connections when TLS was required in some STARTTLS     configurations. A remote attacker could possibly use this issue to obtain sensitive information.
    (CVE-2026-4873)

    It was discovered that curl incorrectly reused certain HTTP Negotiate connections. A remote attacker could     possibly use this issue to obtain sensitive information. (CVE-2026-5545)

    It was discovered that curl incorrectly reused certain SMB connections. A remote attacker could possibly     use this issue to obtain sensitive information. (CVE-2026-5773)

    It was discovered that curl could leak proxy credentials when handling redirects in some configurations. A     remote attacker could possibly use this issue to obtain sensitive information. (CVE-2026-6253)

    It was discovered that curl could leak cookies because of stale custom cookie host handling in some     requests. A remote attacker could possibly use this issue to obtain sensitive information. (CVE-2026-6276)

    It was discovered that curl could leak .netrc credentials when reusing proxy connections in some     situations. A remote attacker could possibly use this issue to obtain sensitive information.
    (CVE-2026-6429)

    It was discovered that curl could leak Digest authentication state when switching proxies in some     situations. A remote attacker could possibly use this issue to obtain sensitive information.
    (CVE-2026-7168)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
310994	Linux Distros 未修補的弱點：CVE-2026-4873	Nessus	Misc.	2026/4/29	2026/5/5	high
310994	Linux Distros 未修补的漏洞：CVE-2026-4873	Nessus	Misc.	2026/4/29	2026/5/5	high
312298	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ：CURL 漏洞（USN-8227-1）	Nessus	Ubuntu Local Security Checks	2026/5/5	2026/5/5	high
312298	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ：CURL 漏洞（USN-8227-1）	Nessus	Ubuntu Local Security Checks	2026/5/5	2026/5/5	high
310994	Linux Distros のパッチ未適用の脆弱性: CVE-2026-4873	Nessus	Misc.	2026/4/29	2026/5/5	high
312298	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS:カール脆弱性(USN-8227-1)	Nessus	Ubuntu Local Security Checks	2026/5/5	2026/5/5	high
313011	Photon OS 4.0: Curl PHSA-2026-4.0-1007	Nessus	PhotonOS Local Security Checks	2026/5/7	2026/5/7	high
313680	SUSE SLED15 / SLES15 Security Update : curl (SUSE-SU-2026:1717-1)	Nessus	SuSE Local Security Checks	2026/5/10	2026/5/10	medium
310994	Linux Distros Unpatched Vulnerability : CVE-2026-4873	Nessus	Misc.	2026/4/29	2026/5/5	high
313013	Photon OS 5.0: Curl PHSA-2026-5.0-0838	Nessus	PhotonOS Local Security Checks	2026/5/7	2026/5/7	high
312298	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : curl vulnerabilities (USN-8227-1)	Nessus	Ubuntu Local Security Checks	2026/5/5	2026/5/5	high

检测

插件搜索

high

high

high

high

high

high

high

medium

high

high

high