遠端主機中安裝的 libcurl 版本是早於 8.21.0 的 8.18.0。因此會受到一個拒絕服務弱點影響：

  - curl 的 QUIC UDP 接收函式中有一個問題，使惡意 HTTP/3 伺服器可針對 curl 或 libcurl 用戶端觸發遠端拒絕服務攻擊。因為此協助程式函式會捨棄零長度的 UDP 資料包，而非將其計入每個呼叫封包預算，所以連線的 QUIC 對等端可以持續串流空資料包，使用戶端無限期阻塞。（CVE-2026-11352）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 curl 版本为低于 8.21.0 的 8.18.0。因此，其受到拒绝服务漏洞的影响：

  - curl 的 QUIC UDP 接收函数中的一个问题允许恶意 HTTP/3 服务器通过连续流式处理空数据报来无限期停止客户端，从而触发远程拒绝服务。
    (CVE-2026-11352)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 curl 版本為早於 8.21.0 的 8.18.0 版本。因此會受到一個拒絕服務弱點影響：

  - curl 的 QUIC UDP 接收函式中的一個問題允許惡意 HTTP/3 伺服器透過持續串流空資料包來無限期地停止用戶端，從而觸發遠端拒絕服務。
    (CVE-2026-11352)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的多個套件受到 USN-8525-1 公告中提及的多個弱點影響。

    Harry Sintonen 發現，curl 在結合 .netrc 檔案處理 HTTP 重新導向時，未正確處理憑證。攻擊者可能會利用此問題取得敏感資訊。
    此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-11053)

    Hiroki Kurosawa 發現，curl 未正確處理某些 OCSP stapling 回應。遠端攻擊者可能利用此問題取得敏感資訊。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-8096)

    Joshua Rogers 發現，curl 在重設和清理 HTTP/2 資料流控制碼時存在釋放後使用弱點。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。此問題僅影響 Ubuntu 24.04 LTS、Ubuntu 25.04 和 Ubuntu 25.10。
    (CVE-2026-10536)

    Quac Tran 和 Ngoc Hieu 發現，將驗證方法切換至相同主機時，curl 會錯誤地重複使用連線。攻擊者可能會利用此弱點來取得敏感資訊或執行未授權的動作。這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2026-5545)

    Osama Hamad 發現，當傳輸之間的目標共用不同時，curl 會錯誤地重複使用 SMB 連線。攻擊者可能會利用此問題取得敏感資訊。此問題只會影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2026-5773)

    Muhamad Arga Reksapati 發現，curl 會錯誤地將摘要 Proxy 驗證憑證轉送至不同的 Proxy 主機。攻擊者可能會利用此問題取得敏感資訊。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2026-7168)

    據發現，當使用不含協議前綴的 URL 配搭 --proto-default 時，curl 會錯誤地跳過 SSH 主機驗證選項。攻擊者可能利用此問題發動攔截式攻擊。
    此問題僅影響了 Ubuntu 25.04 和 Ubuntu 25.10。(CVE-2026-12064)

    據發現，curl 未對未確認的 WebSocket PING 框架強制執行記憶體配置上限。遠端攻擊者可能利用此問題引發拒絕服務。此問題只會影響 Ubuntu 25.10。(CVE-2026-11586)

    據發現，當惡意 HTTP/3 伺服器傳送連續的空 UDP 資料包串流時，curl 可能會無限期停止。遠端攻擊者可能利用此問題引發拒絕服務。此問題只會影響 Ubuntu 25.10。(CVE-2026-11352)

    據發現，在應用程式切換控制代碼以使用自訂 CA 資料之後，curl 可能會錯誤地繼續信任原生平台 CA 存放區。攻擊者可能會利用此問題取得敏感資訊。此問題只會影響 Ubuntu 25.10。(CVE-2026-11564)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的多个程序包受到公告 USN-8525-1 中提及的多个漏洞影响。

    Harry Sintonen 发现，当 curl 在结合使用 .netrc 文件的情况下跟随 HTTP 重定向时，会错误地处理凭据。攻击者可能利用此问题获取敏感信息。
    此问题只影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-11053)

    Hiroki Kurosawa 发现，curl 未正确处理 OCSP stapling 响应。远程攻击者可能利用此问题来获取敏感信息。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-8096)

    Joshua Rogers 发现 curl 在重置和清理 HTTP/2 流句柄时存在释放后使用漏洞。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题仅影响 Ubuntu 24.04 LTS、Ubuntu 25.04 和 Ubuntu 25.10。
    (CVE-2026-10536)

    Quac Tran 和 Ngoc Hieu 发现 curl 在将身份验证方法切换至同一主机时，未能正确重用连接。攻击者可能利用此问题获取敏感信息并执行未经授权的操作。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2026-5545)

    Osama Hamad 发现当目标共享在传输之间不同时，curl 未正确重用 SMB 连接。攻击者可能利用此问题获取敏感信息。此问题只影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2026-5773)

    Muhamad Arga Reksapati 发现 curl 错误地将摘要式代理认证凭据转发到其他代理主机。攻击者可能利用此问题获取敏感信息。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2026-7168)

    已发现，当使用带 --proto-default 的无模式 URL 时，curl 会错误地跳过 SSH 主机验证选项。攻击者可能利用此问题发起中间机攻击。
    此问题仅影响 Ubuntu 25.04 和 Ubuntu 25.10。(CVE-2026-12064)

    已发现 curl 未对为未确认的 WebSocket PING 帧分配的内存强制使用上限。远程攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 25.10。(CVE-2026-11586)

    已发现当恶意 HTTP/3 服务器发送连续的空 UDP 数据报流时，curl 可无限期停止。远程攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 25.10。(CVE-2026-11352)

    已发现在应用程序将句柄切换为使用自定义 CA 材料之后，curl 可能错误地继续信任本机平台 CA 存储。攻击者可能利用此问题获取敏感信息。此问题仅影响 Ubuntu 25.10。(CVE-2026-11564)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libcurl 版本为低于 8.21.0 的 8.18.0。因此，其受到拒绝服务漏洞的影响：

  - curl 的 QUIC UDP 接收函数中的问题允许恶意 HTTP/3 服务器触发针对 curl 或 libcurl 客户端的远程拒绝服务。由于 helper 函数在将零长度 UDP 数据报计入每次调用数据包预算之前将其丢弃，因此连接的 QUIC 对等机可以连续流式传输空数据报以无限期停止客户端。（CVE-2026-11352）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている libcurl のバージョンは、8.21.0 より前の 8.18.0 です。したがって、サービス拒否の脆弱性の影響を受けます。

  - curl の QUIC UDP 受信関数の問題により、悪意のある HTTP/3 サーバーが curl または libcurl クライアントに対して、リモートサービス拒否を引き起こす可能性があります。helper 関数は、ゼロ長の UDP データグラムを呼び出しごとのパケット予算に加算する前に破棄するため、接続された QUIC ピアは空のデータグラムを継続的に送信し、クライアントを無期限に停止させる可能性があります。(CVE-2026-11352)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-2f88b83676 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - QUIC ゼロレングスの UDP データグラムビジーループを修正します(CVE-2026-11352)
    - WS Auto-PONG のメモリ枯渇を修正します(CVE-2026-11586)
    - プロトデフォルトによるSSH検証のスキップを修正します(CVE-2026-12064)
    - 誤った STARTTLS 接続の再利用を修正します(CVE-2026-8286)
    - SASL の二重解放を修正します(CVE-2026-8925)
    - env-set クロスプロキシダイジェスト認証状態漏洩を修正します(CVE-2026-8927)
    - 古いリファラー送信を修正します(CVE-2026-9546)
    - HTTP/3 初期データの漏洩を修正します(CVE-2026-9545)
    - ソケットコールバックでの一時停止後の UAF を修正します(CVE-2026-9080)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8525-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Harry Sintonen 氏は、.netrc ファイルを使用して HTTP リダイレクトに従う際に、curl が認証情報を正しく処理していないことを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。
    この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS のみです。(CVE-2024-11053)

    Hiroki Kurosawa 氏は、curl が OCSP stapling 応答を正しく処理していないことを発見しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2024-8096)

    Joshua Rogers 氏は、HTTP/2 ストリームハンドルのリセットおよびクリーンアップ時に、curl にメモリ解放後使用 (Use-After-Free) の脆弱性があることを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS、Ubuntu、25.04Ubuntu 25.10のみです。
    (CVE-2026-10536)

    Quac Tran 氏と Ngoc Hieu 氏は、同じホストへの認証方法の切り替え時に、curl が接続を正しく再利用していないことを発見しました。攻撃者は、この問題を悪用して、機密情報を取得したり、不正な操作を実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS のみです。(CVE-2026-5545)

    Osama Hamad 氏は、転送間でターゲット共有が異なる場合に、curl が SMB 接続を正しく再利用していないことを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS のみです。(CVE-2026-5773)

    Muhamad Arga Reksapati 氏は、curl が Digest プロキシ認証情報を別のプロキシホストに正しく転送していないことを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS と Ubuntu 20.04 LTS のみです。(CVE-2026-7168)

    curl が、--proto-default を使用したスキームレス URL の使用時に SSH ホスト検証オプションを正しく適用していないことが判明しました。攻撃者は、この問題を悪用して、中間マシン攻撃を実行する可能性があります。
    この問題の影響を受けるのは、Ubuntu 25.04とUbuntu 25.10のみです。(CVE-2026-12064)

    curl が、未確認の WebSocket PING フレームに割り当てるメモリの上限を適切に制限していないことが判明しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 25.10 のみです。(CVE-2026-11586)

    悪意のある HTTP/3 サーバーが空の UDP データグラムを連続して送信すると、curl が無期限に停止する可能性があることが判明しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 25.10 のみです。(CVE-2026-11352)

    アプリケーションがハンドルをカスタム CA で使用するように切り替えた後も、curl がネイティブプラットフォーム CA ストアを誤って信頼し続ける可能性があることが判明しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題の影響を受けるのは Ubuntu 25.10 のみです。(CVE-2026-11564)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている curl のバージョンは、8.21.0 より前の 8.18.0 です。したがって、サービス拒否の脆弱性の影響を受けます。

  - curl の QUIC UDP 受信関数の問題により、悪意のある HTTP/3 サーバーが、空のデータグラムを継続的にストリーミングしてクライアントを無期限に停止させることで、リモートのサービス拒否を発生させる可能性があります。
    (CVE-2026-11352)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of libcurl installed on the remote host is 8.18.0 prior to 8.21.0. It is, therefore, affected by a denial of service vulnerability:

  - An issue in curl's QUIC UDP receive function allows a malicious HTTP/3 server to trigger a remote denial     of service against a curl or libcurl client. Because the helper function discards zero-length UDP     datagrams before counting them toward the per-call packet budget, a connected QUIC peer can continuously     stream empty datagrams to indefinitely stall the client. (CVE-2026-11352)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of curl installed on the remote host is 8.18.0 prior to 8.21.0. It is, therefore, affected by a denial of service vulnerability:

  - An issue in curl's QUIC UDP receive function allows a malicious HTTP/3 server to trigger a remote denial     of service by continuously streaming empty datagrams to indefinitely stall the client.
    (CVE-2026-11352)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-2f88b83676 advisory.

    - Fix QUIC zero-length UDP datagrams busy-loop (CVE-2026-11352)
    - Fix WS Auto-PONG memory exhaustion (CVE-2026-11586)
    - Fix proto-default skips SSH verification (CVE-2026-12064)
    - Fix wrong STARTTLS connection reuse (CVE-2026-8286)
    - Fix SASL double-free (CVE-2026-8925)
    - Fix env-set cross-proxy Digest auth state leak (CVE-2026-8927)
    - Fix sending old referer (CVE-2026-9546)
    - Fix exposing HTTP/3 early data (CVE-2026-9545)
    - Fix UAF after pause in socket callback (CVE-2026-9080)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 24.04 LTS / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8525-1 advisory.

    Harry Sintonen discovered that curl incorrectly handled credentials when following HTTP redirects in     conjunction with .netrc files. An attacker could possibly use this issue to obtain sensitive information.
    This issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS, and Ubuntu 18.04 LTS. (CVE-2024-11053)

    Hiroki Kurosawa discovered that curl incorrectly handled OCSP stapling responses. A remote attacker could     possibly use this issue to obtain sensitive information. This issue only affected Ubuntu 16.04 LTS and     Ubuntu 18.04 LTS. (CVE-2024-8096)

    Joshua Rogers discovered that curl had a use-after-free vulnerability when resetting and cleaning up     HTTP/2 stream handles. An attacker could possibly use this issue to cause a denial of service or execute     arbitrary code. This issue only affected Ubuntu 24.04 LTS, Ubuntu 25.04, and Ubuntu 25.10.
    (CVE-2026-10536)

    Quac Tran and Ngoc Hieu discovered that curl incorrectly reused connections when switching authentication     methods to the same host. An attacker could possibly use this issue to obtain sensitive information or     perform unauthorized actions. This issue only affected Ubuntu 20.04 LTS. (CVE-2026-5545)

    Osama Hamad discovered that curl incorrectly reused SMB connections when the target share differed between     transfers. An attacker could possibly use this issue to obtain sensitive information. This issue only     affected Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, and Ubuntu 20.04 LTS. (CVE-2026-5773)

    Muhamad Arga Reksapati discovered that curl incorrectly forwarded Digest proxy authentication credentials     to a different proxy host. An attacker could possibly use this issue to obtain sensitive information. This     issue only affected Ubuntu 18.04 LTS and Ubuntu 20.04 LTS. (CVE-2026-7168)

    It was discovered that curl incorrectly skipped SSH host verification options when using schemeless URLs     with --proto-default. An attacker could possibly use this issue to perform machine-in-the-middle attacks.
    This issue only affected Ubuntu 25.04 and Ubuntu 25.10. (CVE-2026-12064)

    It was discovered that curl did not enforce an upper bound on memory allocated for unacknowledged     WebSocket PING frames. A remote attacker could possibly use this issue to cause a denial of service. This     issue only affected Ubuntu 25.10. (CVE-2026-11586)

    It was discovered that curl could stall indefinitely when a malicious HTTP/3 server sent a continuous     stream of empty UDP datagrams. A remote attacker could possibly use this issue to cause a denial of     service. This issue only affected Ubuntu 25.10. (CVE-2026-11352)

    It was discovered that curl could incorrectly continue trusting a native platform CA store after an     application switched the handle to use custom CA material. An attacker could possibly use this issue to     obtain sensitive information. This issue only affected Ubuntu 25.10. (CVE-2026-11564)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
326238	libcurl 8.18.0 < 8.21.0 QUIC UDP 拒絕服務（CVE-2026-11352）	Nessus	Misc.	2026/7/10	2026/7/13	high
323015	curl 8.18.0 < 8.21.0 QUIC 零长度 UDP 数据报 DoS	Nessus	Misc.	2026/6/26	2026/7/8	high
323015	curl 8.18.0 < 8.21.0 QUIC 零長度 UDP 資料包 DoS	Nessus	Misc.	2026/6/26	2026/7/8	high
326253	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 24.04 LTS / 26.04 LTS：curl 弱點 (USN-8525-1)	Nessus	Ubuntu Local Security Checks	2026/7/10	2026/7/10	high
326253	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 24.04 LTS / 26.04 LTS：curl 漏洞 (USN-8525-1)	Nessus	Ubuntu Local Security Checks	2026/7/10	2026/7/10	high
326238	libcurl 8.18.0 < 8.21.0 QUIC UDP 拒绝服务（CVE-2026-11352）	Nessus	Misc.	2026/7/10	2026/7/13	high
326238	libcurl 8.18.0 < 8.21.0 QUIC UDP サービス拒否 (CVE-2026-11352)	Nessus	Misc.	2026/7/10	2026/7/13	high
340980	Fedora 44:curl(2026-2f88b83676)	Nessus	Fedora Local Security Checks	2026/8/26	2026/8/26	critical
326253	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 24.04 LTS / 26.04 LTS : curl の脆弱性 (USN-8525-1)	Nessus	Ubuntu Local Security Checks	2026/7/10	2026/7/10	high
323015	Curl 8.18.0 < 8.21.0 QUIC ゼロレングス UDP データグラムの DoS	Nessus	Misc.	2026/6/26	2026/7/8	high
326238	libcurl 8.18.0 < 8.21.0 QUIC UDP Denial of Service (CVE-2026-11352)	Nessus	Misc.	2026/7/10	2026/7/13	high
323015	Curl 8.18.0 < 8.21.0 QUIC Zero-Length UDP Datagrams DoS	Nessus	Misc.	2026/6/26	2026/7/8	high
340980	Fedora 44 : curl (2026-2f88b83676)	Nessus	Fedora Local Security Checks	2026/8/26	2026/8/26	critical
326253	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 24.04 LTS / 26.04 LTS : curl vulnerabilities (USN-8525-1)	Nessus	Ubuntu Local Security Checks	2026/7/10	2026/7/10	high

检测

插件搜索

high

high

high

high

high

high

high

critical

high

high

high

high

critical

high