远程主机上运行的 Tenable Identity Exposure 版本低于 3.77.17。因此根据公告受到多个漏洞的影响 TNS-2026-11

  - Node.js 的权限模型存在缺陷，使攻击者能够利用恶意构建的相对符号链接路径绕过 --allow-fs-read 和 --allow-fs-write 限制。通过串联目录和符号链接，仅拥有当前目录访问权限的脚本可以转义预设路径，从而读取敏感文件。这会破坏预期的隔离保证并启用任意文件读取/写入从而可能导致系统受损。 (CVE-2025-55130)

  - 对 SQL Server 中指定的输入类型的不当验证允许经授权的攻击者通过网络提升权限。 (CVE-2026-26115)

  - Curl 中不当的访问控制允许授权的攻击者通过网络提升权限。
    (CVE-2026-21262)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2026-1699 公告中提及的一个漏洞影响。

    再次对同一主机发出第二个 SMB 请求时，curl 会错误地使用指向已释放内存的数据指针。（CVE-2026-3805）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1773939685公告中提及的多个漏洞的影响。

  - 在某些情况下，libcurl 在被要求执行经 Negotiate 验证的 HTTP 或 HTTPS 请求时，会重复使用错误的连接。libcurl 具有一个最近连接池，以便后续请求可以重复使用现有连接，从而避免产生额外开销。重复使用连接时，必须先满足一系列标准。由于代码中存在逻辑错误，应用程序发出的请求可能会错误地重复使用与同一服务器的现有连接，而该连接使用了不同的凭据通过身份验证。一个根本原因是，协商有时会认证 *连接*，而不是 *请求*，这与 HTTP 的工作设计方式相反。允许通过“user1：password1”对服务器进行协商认证（响应要求协商），然后对同样使用协商但使用“user2：password2”（当前一个连接仍处于活动状态时）的相同服务器执行另一操作的应用程序 - 第二个请求错误地重用了相同的连接，因此它随后发现已进行协商协商， 它通过该连接发送请求，认为其使用 user2 凭据，但实际上它仍在使用 user1 认证的连接... 要使用的身份验证方法组合是通过 `CURLOPT_HTTPAUTH` 设置的。应用程序可以通过以下 libcurl 选项之一，来调整是否重复使用连接，进而禁用 libcurl 重复使用连接的功能，从而缓解此问题：`CURLOPT_FRESH_CONNECT`、`CURLOPT_MAXCONNECTS` 和 `CURLMOPT_MAX_HOST_CONNECTIONS`（如果使用 curl_multi API）。(CVE-2026-1965)

  - 当 OAuth2 持有者标记用于 HTTP(S) 传输，并且该传输执行到第二个 URL 的重定向操作时，curl 在某些情况下会将该标记泄漏给第二个主机名。对于将第一个请求重定向到的主机名，如果其所使用的 .netrc 文件中含有 `machine` 或 `default` 关键字中的相关信息，curl 会将第一个主机的持有者标记集也传递给第二个主机。(CVE-2026-3783)

  - 即使新请求对 HTTP 代理使用不同的凭据，curl 也会错误地重复使用现有 HTTP 代理连接以对服务器进行 CONNECT。正确的行为是创建或使用单独的连接。（CVE-2026-3784）

  - 再次对同一主机发出第二个 SMB 请求时，curl 会错误地使用指向已释放内存的数据指针。（CVE-2026-3805）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 再次向同一主机发送第二个 SMB 请求时curl 会错误地使用指向已释放内存的数据指针。 (CVE-2026-3805)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8084-1 公告中提及的多个漏洞的影响。

    Zhicheng Chen 发现，curl 可能会不正确地将错误连接重复用于经 Negotiate 验证的 HTTP 或 HTTPS 请求。这可能导致使用来自其他连接的凭据，这与预期情形相悖。(CVE-2026-1965)

    据发现，curl 在跟随重定向时不正确地泄露了 Oauth2 不记名标记。这可导致标记被发送到错误主机，这与预期情形相悖。(CVE-2026-3783)

    Muhamad Arga Reksapati 发现，curl 未正确重复使用现有的 HTTP 代理连接，即使请求使用了不同的凭据也是如此。这可能导致使用不正确的凭据，这与预期情形相悖。(CVE-2026-3784)

    Daniel Wade 发现，curl 在向同一主机提出第二个 SMB 请求时，未能正确处理某些内存操作。攻击者可以利用此问题造成 curl 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 25.10。(CVE-2026-3805)

    Yihang Zhou 发现，curl 在跟随重定向时，错误地重复使用了 .netrc 文件凭据。这可能导致使用来自其他主机的凭据，这与预期情形相悖。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2025-0167)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1773939685公告中提及的多个漏洞的影响。

  - 在某些情况下，libcurl 在被要求执行经 Negotiate 验证的 HTTP 或 HTTPS 请求时，会重复使用错误的连接。libcurl 具有一个最近连接池，以便后续请求可以重复使用现有连接，从而避免产生额外开销。重复使用连接时，必须先满足一系列标准。由于代码中存在逻辑错误，应用程序发出的请求可能会错误地重复使用与同一服务器的现有连接，而该连接使用了不同的凭据通过身份验证。一个根本原因是，协商有时会认证 *连接*，而不是 *请求*，这与 HTTP 的工作设计方式相反。允许通过“user1：password1”对服务器进行协商认证（响应要求协商），然后对同样使用协商但使用“user2：password2”（当前一个连接仍处于活动状态时）的相同服务器执行另一操作的应用程序 - 第二个请求错误地重用了相同的连接，因此它随后发现已进行协商协商， 它通过该连接发送请求，认为其使用 user2 凭据，但实际上它仍在使用 user1 认证的连接... 要使用的身份验证方法组合是通过 `CURLOPT_HTTPAUTH` 设置的。应用程序可以通过以下 libcurl 选项之一，来调整是否重复使用连接，进而禁用 libcurl 重复使用连接的功能，从而缓解此问题：`CURLOPT_FRESH_CONNECT`、`CURLOPT_MAXCONNECTS` 和 `CURLMOPT_MAX_HOST_CONNECTIONS`（如果使用 curl_multi API）。(CVE-2026-1965)

  - 当 OAuth2 持有者标记用于 HTTP(S) 传输，并且该传输执行到第二个 URL 的重定向操作时，curl 在某些情况下会将该标记泄漏给第二个主机名。对于将第一个请求重定向到的主机名，如果其所使用的 .netrc 文件中含有 `machine` 或 `default` 关键字中的相关信息，curl 会将第一个主机的持有者标记集也传递给第二个主机。(CVE-2026-3783)

  - 即使新请求对 HTTP 代理使用不同的凭据，curl 也会错误地重复使用现有 HTTP 代理连接以对服务器进行 CONNECT。正确的行为是创建或使用单独的连接。（CVE-2026-3784）

  - 再次对同一主机发出第二个 SMB 请求时，curl 会错误地使用指向已释放内存的数据指针。（CVE-2026-3805）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Tenable Identity Exposure 版本低于 3.93.5。因此，该主机受到公告所述 TNS-2026-16 的多个漏洞影响：

  - Tenable Identity Exposure 在 /w/api/* 下包含多个未经身份验证的 API 端点，这些端点会将敏感的应用程序配置数据（包括明文 LDAP 凭据、SAML 配置、用户帐户和目录设置）暴露给未经身份验证的远程攻击者。受影响的响应会与 Cache-Control： public 标头一起提供，不使用 Vary： Cookie，从而允许反向代理和 CDN 缓存敏感数据并将其提供给未经认证的用户（即使在应用了认证之后）。（CVE-2026-13007）

  - 在 ASP.NET Core 中，http 请求的不一致解释（“http 请求/响应走私”）允许授权的攻击者通过网络绕过安全功能。(CVE-2025-55315)

  - 将过大的 OCTET STRING 值转换为十六进制字符串，可导致在 32 位平台上发生堆缓冲区溢出。堆缓冲区溢出可能导致崩溃，或可能导致攻击者控制代码执行或其他未定义的行为。(CVE-2026-31789)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 curl 版本是低于 8.13.0 的 8.19.0。因而会受到 SMB 连接漏洞中释放后使用的影响

  - 再次向同一主机发送第二个 SMB 请求时curl 会错误地使用指向已释放内存的数据指针。 (CVE-2026-3805)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
307436	Tenable Identity Exposure < 3.77.17 多个漏洞 (TNS-2026-11)	Nessus	Misc.	2026/4/18	2026/4/20	high
315018	Amazon Linux 2023：curl、curl-minimal、libcurl (ALAS2023-2026-1699)	Nessus	Amazon Linux Local Security Checks	2026/5/16	2026/5/16	high
361814	AlmaLinux 9.6 [TuxCare] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多个漏洞（ALMALINUX9.6：CLSA-2026：1773939685）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
301854	Linux Distros 未修补的漏洞：CVE-2026-3805	Nessus	Misc.	2026/3/11	2026/11/6	high
302211	Ubuntu 22.04 LTS / 24.04 LTS / 25.10：curl 漏洞 (USN-8084-1)	Nessus	Ubuntu Local Security Checks	2026/3/13	2026/5/8	medium
362326	Rocky Linux 9.6 [TuxCare] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多个漏洞（ALMALINUX9.6：CLSA-2026：1773939685）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
322483	Tenable Identity Exposure < 3.93.5 多个漏洞 (TNS-2026-16)	Nessus	Misc.	2026/6/24	2026/6/25	high
374269	Nessus Network Monitor < 6.6.0 多个漏洞 (TNS-2026-32)	Nessus	Misc.	2026/10/30	2026/11/2	high
302777	Curl 8.13.0 < 8.19.0 SMB 连接中的释放后使用	Nessus	Misc.	2026/3/17	2026/5/8	high

检测

插件搜索

high

high

medium

high

medium

medium

high

high

high