CentOS Linux 8.5 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.5：CLSA-2026：1789899690 2公告中提及的多个漏洞的影响。

  - 将父句柄设置为与其他句柄共享连接时，libcurl 对 HTTP/2 服务器推送流的处理中的缺陷可在清除过程中导致释放后使用。（CVE-2026-18924）

  - 当“CURLOPT_PINNEDPUBLICKEY”与禁用标准对等机验证（“CURLOPT_SSL_VERIFYPEER = 0”和“CURLOPT_SSL_VERIFYHOST = 0”）的选项同时配置时，libcurl 无法在没有提供服务器证书的情况下建立的连接上强制执行公钥锁定。在这些禁用验证情况下绕过固定检查会允许未经认证的连接在应该被拒绝时成功。（CVE-2026-80230）

  - 当启用 libpsl 支持时，当处理“Set-Cookie”标头时，libcurl 无法强制执行公共后缀列表边界检查，其中“Domain”属性明确匹配自身为公共后缀的源主机（如，“co.uk”设置的“Domain=co.uk”）。libcurl 使用通配符域范围 （'.co.uk'） 保存 cookie，而不是将其强制转换为严格的仅限主机 cookie。因此，cookie 被不当包含在后续出站请求中，或 HTTP 重定向至同一公共后缀（如“attacker.co.uk”）下的任意同级子域中。（CVE-2026-82209）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

如 TuxCare CENTOS-STREAM8：CLSA-2026：1789899988公告所述，CentOS Linux 8 主机上存在安装的程序包，该漏洞会受到多个漏洞的影响。

  - 将父句柄设置为与其他句柄共享连接时，libcurl 对 HTTP/2 服务器推送流的处理中的缺陷可在清除过程中导致释放后使用。（CVE-2026-18924）

  - 当“CURLOPT_PINNEDPUBLICKEY”与禁用标准对等机验证（“CURLOPT_SSL_VERIFYPEER = 0”和“CURLOPT_SSL_VERIFYHOST = 0”）的选项同时配置时，libcurl 无法在没有提供服务器证书的情况下建立的连接上强制执行公钥锁定。在这些禁用验证情况下绕过固定检查会允许未经认证的连接在应该被拒绝时成功。（CVE-2026-80230）

  - 当启用 libpsl 支持时，当处理“Set-Cookie”标头时，libcurl 无法强制执行公共后缀列表边界检查，其中“Domain”属性明确匹配自身为公共后缀的源主机（如，“co.uk”设置的“Domain=co.uk”）。libcurl 使用通配符域范围 （'.co.uk'） 保存 cookie，而不是将其强制转换为严格的仅限主机 cookie。因此，cookie 被不当包含在后续出站请求中，或 HTTP 重定向至同一公共后缀（如“attacker.co.uk”）下的任意同级子域中。（CVE-2026-82209）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libcurl 版本为低于 8.22.0 的 7.44.0。因此，它受到释放后使用漏洞的影响：

  - 将父句柄设置为与其他句柄共享连接时，libcurl 对 HTTP/2 服务器推送流的处理中的缺陷可在清除过程中导致释放后使用。（CVE-2026-18924）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：2026：1790154364公告中提及的多个漏洞的影响。

  - 将父句柄设置为与其他句柄共享连接时，libcurl 对 HTTP/2 服务器推送流的处理中的缺陷可在清除过程中导致释放后使用。（CVE-2026-18924）

  - 当“CURLOPT_PINNEDPUBLICKEY”与禁用标准对等机验证（“CURLOPT_SSL_VERIFYPEER = 0”和“CURLOPT_SSL_VERIFYHOST = 0”）的选项同时配置时，libcurl 无法在没有提供服务器证书的情况下建立的连接上强制执行公钥锁定。在这些禁用验证情况下绕过固定检查会允许未经认证的连接在应该被拒绝时成功。（CVE-2026-80230）

  - 当启用 libpsl 支持时，当处理“Set-Cookie”标头时，libcurl 无法强制执行公共后缀列表边界检查，其中“Domain”属性明确匹配自身为公共后缀的源主机（如，“co.uk”设置的“Domain=co.uk”）。libcurl 使用通配符域范围 （'.co.uk'） 保存 cookie，而不是将其强制转换为严格的仅限主机 cookie。因此，cookie 被不当包含在后续出站请求中，或 HTTP 重定向至同一公共后缀（如“attacker.co.uk”）下的任意同级子域中。（CVE-2026-82209）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 将父句柄设置为与其他句柄共享连接时，libcurl 对 HTTP/2 服务器推送流的处理中的缺陷可在清除过程中导致释放后使用。（CVE-2026-18924）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

如 TuxCare CENTOS8.4：CLSA-2026：1789899321公告所述，CentOS Linux 8.4 主机上安装的程序包受到多个漏洞的影响。

  - 将父句柄设置为与其他句柄共享连接时，libcurl 对 HTTP/2 服务器推送流的处理中的缺陷可在清除过程中导致释放后使用。（CVE-2026-18924）

  - 当“CURLOPT_PINNEDPUBLICKEY”与禁用标准对等机验证（“CURLOPT_SSL_VERIFYPEER = 0”和“CURLOPT_SSL_VERIFYHOST = 0”）的选项同时配置时，libcurl 无法在没有提供服务器证书的情况下建立的连接上强制执行公钥锁定。在这些禁用验证情况下绕过固定检查会允许未经认证的连接在应该被拒绝时成功。（CVE-2026-80230）

  - 当启用 libpsl 支持时，当处理“Set-Cookie”标头时，libcurl 无法强制执行公共后缀列表边界检查，其中“Domain”属性明确匹配自身为公共后缀的源主机（如，“co.uk”设置的“Domain=co.uk”）。libcurl 使用通配符域范围 （'.co.uk'） 保存 cookie，而不是将其强制转换为严格的仅限主机 cookie。因此，cookie 被不当包含在后续出站请求中，或 HTTP 重定向至同一公共后缀（如“attacker.co.uk”）下的任意同级子域中。（CVE-2026-82209）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1790152441公告中提及的多个漏洞的影响。

  - 将父句柄设置为与其他句柄共享连接时，libcurl 对 HTTP/2 服务器推送流的处理中的缺陷可在清除过程中导致释放后使用。（CVE-2026-18924）

  - 当“CURLOPT_PINNEDPUBLICKEY”与禁用标准对等机验证（“CURLOPT_SSL_VERIFYPEER = 0”和“CURLOPT_SSL_VERIFYHOST = 0”）的选项同时配置时，libcurl 无法在没有提供服务器证书的情况下建立的连接上强制执行公钥锁定。在这些禁用验证情况下绕过固定检查会允许未经认证的连接在应该被拒绝时成功。（CVE-2026-80230）

  - 当启用 libpsl 支持时，当处理“Set-Cookie”标头时，libcurl 无法强制执行公共后缀列表边界检查，其中“Domain”属性明确匹配自身为公共后缀的源主机（如，“co.uk”设置的“Domain=co.uk”）。libcurl 使用通配符域范围 （'.co.uk'） 保存 cookie，而不是将其强制转换为严格的仅限主机 cookie。因此，cookie 被不当包含在后续出站请求中，或 HTTP 重定向至同一公共后缀（如“attacker.co.uk”）下的任意同级子域中。（CVE-2026-82209）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1790152441公告中提及的多个漏洞的影响。

  - 将父句柄设置为与其他句柄共享连接时，libcurl 对 HTTP/2 服务器推送流的处理中的缺陷可在清除过程中导致释放后使用。（CVE-2026-18924）

  - 当“CURLOPT_PINNEDPUBLICKEY”与禁用标准对等机验证（“CURLOPT_SSL_VERIFYPEER = 0”和“CURLOPT_SSL_VERIFYHOST = 0”）的选项同时配置时，libcurl 无法在没有提供服务器证书的情况下建立的连接上强制执行公钥锁定。在这些禁用验证情况下绕过固定检查会允许未经认证的连接在应该被拒绝时成功。（CVE-2026-80230）

  - 当启用 libpsl 支持时，当处理“Set-Cookie”标头时，libcurl 无法强制执行公共后缀列表边界检查，其中“Domain”属性明确匹配自身为公共后缀的源主机（如，“co.uk”设置的“Domain=co.uk”）。libcurl 使用通配符域范围 （'.co.uk'） 保存 cookie，而不是将其强制转换为严格的仅限主机 cookie。因此，cookie 被不当包含在后续出站请求中，或 HTTP 重定向至同一公共后缀（如“attacker.co.uk”）下的任意同级子域中。（CVE-2026-82209）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的多个程序包受到公告 USN-8820-1 中提及的多个漏洞影响。

    Eunsoo Kim 发现 curl 在某些情况下未能正确处理 LDAP 身份验证的 SASL 协商。中间机攻击者可能利用此问题绕过对等验证。
    此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-13608)

    Stephan Zeisberg 发现 curl 在句柄之间共享连接时未能正确处理 HTTP/2 服务器推送流。远程攻击者可以利用此问题造成 curl 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2026-18924)

    Stanislav Fort 发现 curl 在使用多接口时未正确管理池 TLS 连接的生命周期。攻击者可以利用此问题造成 curl 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-80229)

    Stanislav Fort 发现在某些情况下禁用证书验证时，curl 未能正确执行公钥锁定。远程攻击者可能利用此问题绕过锁定检查，导致 curl 接受本应拒绝的连接。
    (CVE-2026-80230)

    Stanislav Fort 发现 curl 在某些情况下未能正确处理 Cookie 的安全属性。远程攻击者可能利用此问题来获取敏感信息。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-80255)

    Stanislav Fort 发现 curl 在某些情况下处理 Cookie 时未正确强制实施公共后缀列表边界。远程攻击者可能利用此问题造成 cookie 发送到不相关的域，从而导致敏感信息暴露。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-82209)

    Ady Elouej 发现，curl 在重复使用具有环境变量代理配置的句柄时，未能清除请求之间的代理认证状态。远程攻击者可能利用此问题获取敏感凭证。此问题之前已在 USN-8487-1中修复，但该补丁对 Ubuntu 16.04 LTS 并不完整。（CVE-2026-8927）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
360373	CentOS Linux 8.5 [TuxCare] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多个漏洞（CENTOS8.5：CLSA-2026：1789899690）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	critical
352541	CentOS Linux 8 [TuxCare] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多个漏洞（CENTOS-STREAM8：CLSA-2026：1789899988）	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	critical
342617	libcurl 7.44.0 < 8.22.0 HTTP/2 服务器推送释放后使用	Nessus	Misc.	2026/9/3	2026/9/16	medium
360071	AlmaLinux 9.2 [TuxCare] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多个漏洞（ALMALINUX9.2：CLSA-2026：1790154364）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	critical
342440	Linux Distros 未修补的漏洞：CVE-2026-18924	Nessus	Misc.	2026/9/2	2026/9/19	critical
360930	CentOS Linux 8.4 [TuxCare] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多个漏洞（CENTOS8.4：CLSA-2026：1789899321）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	critical
352406	AlmaLinux 9.6 [TuxCare] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多个漏洞（ALMALINUX9.6：CLSA-2026：1790152441）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	critical
352430	Rocky Linux 9.6 [TuxCare] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多个漏洞（ALMALINUX9.6：CLSA-2026：1790152441）	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/9/30	critical
350699	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：curl 漏洞 (USN-8820-1)	Nessus	Ubuntu Local Security Checks	2026/9/25	2026/9/28	critical

检测

插件搜索

critical

critical

medium

critical

critical

critical

critical

critical

critical