如 TuxCare ALMALINUX9.6：CLSA-2026：1779357790公告所述，Rocky Linux 9.6 主机上安装的程序包受到多个漏洞的影响。

  - 在某些情况下，libcurl 可能会将错误的连接重新用于 SMB（S） 传输。libcurl 具有最近连接池，因此后续请求可以重复使用现有连接以避免开销。
    重复使用连接时，必须满足一系列条件。由于代码中的逻辑错误，应用程序请求的网络传输操作可能错误地重用与使用不同于新的后续传输应共享的相同服务器的现有 SMB 连接。在不走运的情况下，这可能导致下载错误的文件或将文件上传到错误的位置。
    发生这种情况时，将使用相同的凭据和相同的服务器名称。（CVE-2026-5773）

  - 使用 libcurl 时，如果首先为 HTTP 请求设置了自定义“Host：”标头，然后使用相同的 *easy handle* 完成第二个请求，但未设置自定义“Host：”标头，则第二个请求将使用过时信息并传递用于第二个请求中第一个主机的 cookie。
    泄露它们。（CVE-2026-6276）

  - 成功使用 libcurl 通过具有 **摘要** 认证，通过特定 HTTP 代理（“proxyA”）进行传输，然后将代理主机更改为第二个代理主机（“proxyB”）进行第二次传输，重复使用相同的句柄，会使 libcurl 错误地传递用于“proxyA”的“Proxy-Authorization：”标头字段到“proxyB”。（CVE-2026-7168）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_1401 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 9.6中 curl SRPM 的安全修复。它解决了 23 个 CVE：
    CVE-2024-11053、、CVE-2023-46218、CVE-2023-28322CVE-2024-2398CVE-2026-7168和 18 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的多个程序包受到公告 USN-8525-1 中提及的多个漏洞影响。

    Harry Sintonen 发现，当 curl 在结合使用 .netrc 文件的情况下跟随 HTTP 重定向时，会错误地处理凭据。攻击者可能利用此问题获取敏感信息。
    此问题只影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-11053)

    Hiroki Kurosawa 发现，curl 未正确处理 OCSP stapling 响应。远程攻击者可能利用此问题来获取敏感信息。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-8096)

    Joshua Rogers 发现 curl 在重置和清理 HTTP/2 流句柄时存在释放后使用漏洞。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题仅影响 Ubuntu 24.04 LTS、Ubuntu 25.04 和 Ubuntu 25.10。
    (CVE-2026-10536)

    Quac Tran 和 Ngoc Hieu 发现 curl 在将身份验证方法切换至同一主机时，未能正确重用连接。攻击者可能利用此问题获取敏感信息并执行未经授权的操作。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2026-5545)

    Osama Hamad 发现当目标共享在传输之间不同时，curl 未正确重用 SMB 连接。攻击者可能利用此问题获取敏感信息。此问题只影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2026-5773)

    Muhamad Arga Reksapati 发现 curl 错误地将摘要式代理认证凭据转发到其他代理主机。攻击者可能利用此问题获取敏感信息。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2026-7168)

    已发现，当使用带 --proto-default 的无模式 URL 时，curl 会错误地跳过 SSH 主机验证选项。攻击者可能利用此问题发起中间机攻击。
    此问题仅影响 Ubuntu 25.04 和 Ubuntu 25.10。(CVE-2026-12064)

    已发现 curl 未对为未确认的 WebSocket PING 帧分配的内存强制使用上限。远程攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 25.10。(CVE-2026-11586)

    已发现当恶意 HTTP/3 服务器发送连续的空 UDP 数据报流时，curl 可无限期停止。远程攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 25.10。(CVE-2026-11352)

    已发现在应用程序将句柄切换为使用自定义 CA 材料之后，curl 可能错误地继续信任本机平台 CA 存储。攻击者可能利用此问题获取敏感信息。此问题仅影响 Ubuntu 25.10。(CVE-2026-11564)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 成功使用 libcurl 通过具有 **摘要** 认证，通过特定 HTTP 代理（“proxyA”）进行传输，然后将代理主机更改为第二个代理主机（“proxyB”）进行第二次传输，重复使用相同的句柄，会使 libcurl 错误地传递用于“proxyA”的“Proxy-Authorization：”标头字段到“proxyB”。（CVE-2026-7168）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1779358660公告中提及的多个漏洞的影响。

  - 在某些情况下，libcurl 可能会将错误的连接重新用于 SMB（S） 传输。libcurl 具有最近连接池，因此后续请求可以重复使用现有连接以避免开销。
    重复使用连接时，必须满足一系列条件。由于代码中的逻辑错误，应用程序请求的网络传输操作可能错误地重用与使用不同于新的后续传输应共享的相同服务器的现有 SMB 连接。在不走运的情况下，这可能导致下载错误的文件或将文件上传到错误的位置。
    发生这种情况时，将使用相同的凭据和相同的服务器名称。（CVE-2026-5773）

  - 使用 libcurl 时，如果首先为 HTTP 请求设置了自定义“Host：”标头，然后使用相同的 *easy handle* 完成第二个请求，但未设置自定义“Host：”标头，则第二个请求将使用过时信息并传递用于第二个请求中第一个主机的 cookie。
    泄露它们。（CVE-2026-6276）

  - 成功使用 libcurl 通过具有 **摘要** 认证，通过特定 HTTP 代理（“proxyA”）进行传输，然后将代理主机更改为第二个代理主机（“proxyB”）进行第二次传输，重复使用相同的句柄，会使 libcurl 错误地传递用于“proxyA”的“Proxy-Authorization：”标头字段到“proxyB”。（CVE-2026-7168）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8227-1 公告中提及的多个漏洞影响。

    已发现当某些 STARTTLS 配置需要 TLS 时，curl 未正确重用非 TLS 连接。远程攻击者可能利用此问题来获取敏感信息。
    (CVE-2026-4873)

    发现 curl 未能正确重用某些 HTTP 协商连接。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-5545)

    发现 curl 未能正确重用某些 SMB 连接。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-5773)

    已发现 curl 在某些配置中处理重定向时可泄露代理凭据。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-6253)

    已发现 curl 可泄漏 cookie，原因是某些请求中过时的自定义 cookie 主机处理。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-6276)

    已发现，在某些情况下，curl 在重用代理连接时可能会泄露 .netrc 中的凭据。远程攻击者可能利用此问题来获取敏感信息。
    (CVE-2026-6429)

    已发现 curl 在某些情况下切换代理时可泄露摘要式认证状态。远程攻击者可能利用此问题来获取敏感信息。
    (CVE-2026-7168)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1779357790公告中提及的多个漏洞的影响。

  - 在某些情况下，libcurl 可能会将错误的连接重新用于 SMB（S） 传输。libcurl 具有最近连接池，因此后续请求可以重复使用现有连接以避免开销。
    重复使用连接时，必须满足一系列条件。由于代码中的逻辑错误，应用程序请求的网络传输操作可能错误地重用与使用不同于新的后续传输应共享的相同服务器的现有 SMB 连接。在不走运的情况下，这可能导致下载错误的文件或将文件上传到错误的位置。
    发生这种情况时，将使用相同的凭据和相同的服务器名称。（CVE-2026-5773）

  - 使用 libcurl 时，如果首先为 HTTP 请求设置了自定义“Host：”标头，然后使用相同的 *easy handle* 完成第二个请求，但未设置自定义“Host：”标头，则第二个请求将使用过时信息并传递用于第二个请求中第一个主机的 cookie。
    泄露它们。（CVE-2026-6276）

  - 成功使用 libcurl 通过具有 **摘要** 认证，通过特定 HTTP 代理（“proxyA”）进行传输，然后将代理主机更改为第二个代理主机（“proxyB”）进行第二次传输，重复使用相同的句柄，会使 libcurl 错误地传递用于“proxyA”的“Proxy-Authorization：”标头字段到“proxyB”。（CVE-2026-7168）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libcurl 版本为低于 8.20.0 的 7.12.0。因此，它会受到跨代理摘要式身份验证状态泄漏漏洞的影响：

  - 跨不同 HTTP 代理重复使用句柄时，libcurl 未正确处理摘要式身份验证标头。当客户端使用相同的连接句柄从一个代理切换到另一个代理时，库会错误地将用于第一个代理的 Proxy-Authorization 标头转发到第二个代理。恶意 proxyB 可使用此传入请求标头字段冒充客户端与 proxyA 进行通信，因为标头包含经过身份验证的状态。(CVE-2026-7168)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Tenable Identity Exposure 版本低于 3.93.5。因此，该主机受到公告所述 TNS-2026-16 的多个漏洞影响：

  - Tenable Identity Exposure 在 /w/api/* 下包含多个未经身份验证的 API 端点，这些端点会将敏感的应用程序配置数据（包括明文 LDAP 凭据、SAML 配置、用户帐户和目录设置）暴露给未经身份验证的远程攻击者。受影响的响应会与 Cache-Control： public 标头一起提供，不使用 Vary： Cookie，从而允许反向代理和 CDN 缓存敏感数据并将其提供给未经认证的用户（即使在应用了认证之后）。（CVE-2026-13007）

  - 在 ASP.NET Core 中，http 请求的不一致解释（“http 请求/响应走私”）允许授权的攻击者通过网络绕过安全功能。(CVE-2025-55315)

  - 将过大的 OCTET STRING 值转换为十六进制字符串，可导致在 32 位平台上发生堆缓冲区溢出。堆缓冲区溢出可能导致崩溃，或可能导致攻击者控制代码执行或其他未定义的行为。(CVE-2026-31789)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.6。因此，如公告 NXSA-AOS-7.6 所述，受到多个漏洞的影响。

  - NLnet Labs Unbound 1.19.1 至 1.25.0 的 DNSSEC 验证器中存在一个漏洞，会造成拒绝服务并可能远程执行代码，因深层复制数据结构和错误地覆盖目标指针所致。攻击者可通过控制恶意签名区域并查询易受攻击的 Unbound 以利用此漏洞。当 DS 子查询因 NSEC3 计算预算耗尽（在 Unbound 1.19.1 中引入）而需要暂停验证时，Unbound 会深层复制响应消息，以便在内存区域销毁时保留这些消息。结构分配缺陷导致系统用源的指针覆盖目标的指针。释放子查询区域后，恢复的验证器会取消引用此悬摆指针，从而触发崩溃或可能允许任意代码执行。Unbound 1.25.1 包含的补丁会提供相应的修复措施，可在深度复制数据结构时保留正确的指针。(CVE-2026-33278)

  - 在 GNU Binutils 2.45中发现一个漏洞。受影响的元素是组件 Linker 的库 bfd/elfcode.h 中elf_swap_shdr的函数。此操纵漏洞会导致基于堆的缓冲区溢出。
    攻击必须在本地进行。该漏洞已被公开并可被使用。修补程序的标识符为 9ca499644a21ceb3f946d1c179c38a83be084490。若要修复此问题，建议部署修补程序。代码维护者回复了 [f]ixed 2.46for .（CVE-2025-11083）

  - 由于 g_escape_uri_string（） 函数中缓冲区大小的错误计算，在 glib 中发现一个基于堆的缓冲区溢出问题。如果要转义的字符串包含大量不可接受的字符（需要转义），则转义字符串长度的计算可能会溢出，从而导致新分配字符串的末尾可能会被注销。（CVE-2025-13601）

  - 在 grub2 中发现一个缺陷。在 grub_gettext_getstr_from_position() 中读取语言 .mo 文件时，转换缓冲区的计算可能发生溢出，进而导致越界写入。攻击者可利用此问题来覆盖 grub2 的敏感堆数据，最终绕过安全启动保护。(CVE-2024-45777)

  - 在 3e474c2 之前的低于 1.9.17p2 的 Sudo 中，在运行邮件程序之前的特权终止期间，setuid、setgid 或 setgroups 调用失败不是致命错误，可导致特权提升。
    (CVE-2026-35535)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
352521	Rocky Linux 9.6 [TuxCare] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多个漏洞（ALMALINUX9.6：CLSA-2026：1779357790）	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/9/30	high
353701	Rocky Linux 9.6 [CIQ] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多种漏洞（ciqsa-2026_1401）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
326253	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 24.04 LTS / 26.04 LTS：curl 漏洞 (USN-8525-1)	Nessus	Ubuntu Local Security Checks	2026/7/10	2026/7/10	high
310991	Linux Distros 未修补的漏洞：CVE-2026-7168	Nessus	Misc.	2026/4/29	2026/9/12	medium
361769	AlmaLinux 9.2 [TuxCare] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多个漏洞（ALMALINUX9.2：CLSA-2026：1779358660）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high
312298	Ubuntu 22.04 LTS / 24.04 LTS /25.10 / 26.04 LTS：curl 漏洞 (USN-8227-1)	Nessus	Ubuntu Local Security Checks	2026/5/5	2026/5/14	high
352911	AlmaLinux 9.6 [TuxCare] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多个漏洞（ALMALINUX9.6：CLSA-2026：1779357790）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	high
311422	libcurl 7.12.0 < 8.20.0 跨代理摘要式身份验证状态泄漏	Nessus	Misc.	2026/5/1	2026/5/15	medium
322483	Tenable Identity Exposure < 3.93.5 多个漏洞 (TNS-2026-16)	Nessus	Misc.	2026/6/24	2026/6/25	high
328839	Nutanix AOS：多个漏洞（NXSA-AOS-7.6）	Nessus	Misc.	2026/7/21	2026/9/17	critical

检测

插件搜索

high

high

high

medium

high

high

high

medium

high

critical