Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 存在一个漏洞，即，需要 TLS 的连接未正确复用同一连接池中的现有未加密连接。如果以明文（通过 IMAP、SMTP 或 POP3）进行初始传输，则对同一主机的后续请求将绕过 TLS 要求，而是传输未加密的数据。（CVE-2026-4873）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上运行的 Tenable Identity Exposure 版本低于 3.93.5。因此，该主机受到公告所述 TNS-2026-16 的多个漏洞影响：

  - Tenable Identity Exposure 在 /w/api/* 下包含多个未经身份验证的 API 端点，这些端点会将敏感的应用程序配置数据（包括明文 LDAP 凭据、SAML 配置、用户帐户和目录设置）暴露给未经身份验证的远程攻击者。受影响的响应会与 Cache-Control： public 标头一起提供，不使用 Vary： Cookie，从而允许反向代理和 CDN 缓存敏感数据并将其提供给未经认证的用户（即使在应用了认证之后）。（CVE-2026-13007）

  - 在 ASP.NET Core 中，http 请求的不一致解释（“http 请求/响应走私”）允许授权的攻击者通过网络绕过安全功能。(CVE-2025-55315)

  - 将过大的 OCTET STRING 值转换为十六进制字符串，可导致在 32 位平台上发生堆缓冲区溢出。堆缓冲区溢出可能导致崩溃，或可能导致攻击者控制代码执行或其他未定义的行为。(CVE-2026-31789)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：2026：1785847606公告中提及的多个漏洞的影响。

  - 存在一个漏洞，即，需要 TLS 的连接未正确复用同一连接池中的现有未加密连接。如果以明文（通过 IMAP、SMTP 或 POP3）进行初始传输，则对同一主机的后续请求将绕过 TLS 要求，而是传输未加密的数据。（CVE-2026-4873）

  - curl 可能会错误地将第一个代理的凭据传递给第二个代理。当以下条件成立时，可能会发生这种情况： 1. curl 设置为针对不同的 URL 方案使用特定的不同代理 2.第一个代理需要凭据 3.第二个代理不使用任何凭据 4.使用第一个代理（使用 say '）http://`时，curl 会被要求遵循重定向到使用另一个方案（比如 '），https://`使用第二个不同的代理 （CVE-2026-6253） 进行访问

  - 在某些情况下，当要求同时使用“.netrc”文件获取凭据和遵循 HTTP 重定向时，libcurl 可能会将用于第一个主机的密码泄漏给跟随的主机。（CVE-2026-6429）

  - curl 的 cookie 解析逻辑中的一个缺陷允许恶意 HTTP 服务器设置超级 cookie，以绕过公共后缀列表检查。这使得攻击者控制的源能够注入 Cookie，这些 Cookie 随后会卷起范围并传输到不相关的第三方域。（CVE-2026-8924）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本低于 6.9.0。因此，该软件受到 TNS-2026-22 公告中提及的多个漏洞影响。

  - 在某些情况下，libcurl 可能会将错误的连接重新用于 SMB（S） 传输。libcurl 具有最近连接池，因此后续请求可以重复使用现有连接以避免开销。
    重复使用连接时，必须满足一系列条件。由于代码中的逻辑错误，应用程序请求的网络传输操作可能错误地重新使用与使用不同于新的后续传输应有的“共享”的相同服务器的现有 SMB 连接。在不走运的情况下，这可能导致下载错误的文件或将文件上传到错误的位置。
    发生这种情况时，将使用相同的凭据和相同的服务器名称。（CVE-2026-5773）

  - libcurl 将之前用过的连接保留在连接池中，如果其中一个连接与设置匹配，则后续传输可重用。在应用程序将同一句柄切换到自定义 CA 材料以进行以后的传输之后，首先使用默认本机 CA 信任的简单句柄可以继续信任本机平台存储。（CVE-2026-11564）

  - Security Center 中存在命令注入漏洞，未经身份验证的远程攻击者可利用此问题，以服务帐户的权限在底层操作系统上执行任意命令。（CVE-2026-19682）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8227-1 公告中提及的多个漏洞影响。

    已发现当某些 STARTTLS 配置需要 TLS 时，curl 未正确重用非 TLS 连接。远程攻击者可能利用此问题来获取敏感信息。
    (CVE-2026-4873)

    发现 curl 未能正确重用某些 HTTP 协商连接。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-5545)

    发现 curl 未能正确重用某些 SMB 连接。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-5773)

    已发现 curl 在某些配置中处理重定向时可泄露代理凭据。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-6253)

    已发现 curl 可泄漏 cookie，原因是某些请求中过时的自定义 cookie 主机处理。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-6276)

    已发现，在某些情况下，curl 在重用代理连接时可能会泄露 .netrc 中的凭据。远程攻击者可能利用此问题来获取敏感信息。
    (CVE-2026-6429)

    已发现 curl 在某些情况下切换代理时可泄露摘要式认证状态。远程攻击者可能利用此问题来获取敏感信息。
    (CVE-2026-7168)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1785564870 1 公告中提及的多个漏洞的影响。

  - 存在一个漏洞，即，需要 TLS 的连接未正确复用同一连接池中的现有未加密连接。如果以明文（通过 IMAP、SMTP 或 POP3）进行初始传输，则对同一主机的后续请求将绕过 TLS 要求，而是传输未加密的数据。（CVE-2026-4873）

  - curl 可能会错误地将第一个代理的凭据传递给第二个代理。当以下条件成立时，可能会发生这种情况： 1. curl 设置为针对不同的 URL 方案使用特定的不同代理 2.第一个代理需要凭据 3.第二个代理不使用任何凭据 4.使用第一个代理（使用 say '）http://`时，curl 会被要求遵循重定向到使用另一个方案（比如 '），https://`使用第二个不同的代理 （CVE-2026-6253） 进行访问

  - 在某些情况下，当要求同时使用“.netrc”文件获取凭据和遵循 HTTP 重定向时，libcurl 可能会将用于第一个主机的密码泄漏给跟随的主机。（CVE-2026-6429）

  - curl 的 cookie 解析逻辑中的一个缺陷允许恶意 HTTP 服务器设置超级 cookie，以绕过公共后缀列表检查。这使得攻击者控制的源能够注入 Cookie，这些 Cookie 随后会卷起范围并传输到不相关的第三方域。（CVE-2026-8924）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上安装的程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1785564870公告中提及的多个漏洞的影响。

  - 存在一个漏洞，即，需要 TLS 的连接未正确复用同一连接池中的现有未加密连接。如果以明文（通过 IMAP、SMTP 或 POP3）进行初始传输，则对同一主机的后续请求将绕过 TLS 要求，而是传输未加密的数据。（CVE-2026-4873）

  - curl 可能会错误地将第一个代理的凭据传递给第二个代理。当以下条件成立时，可能会发生这种情况： 1. curl 设置为针对不同的 URL 方案使用特定的不同代理 2.第一个代理需要凭据 3.第二个代理不使用任何凭据 4.使用第一个代理（使用 say '）http://`时，curl 会被要求遵循重定向到使用另一个方案（比如 '），https://`使用第二个不同的代理 （CVE-2026-6253） 进行访问

  - 在某些情况下，当要求同时使用“.netrc”文件获取凭据和遵循 HTTP 重定向时，libcurl 可能会将用于第一个主机的密码泄漏给跟随的主机。（CVE-2026-6429）

  - curl 的 cookie 解析逻辑中的一个缺陷允许恶意 HTTP 服务器设置超级 cookie，以绕过公共后缀列表检查。这使得攻击者控制的源能够注入 Cookie，这些 Cookie 随后会卷起范围并传输到不相关的第三方域。（CVE-2026-8924）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_1401 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 9.6中 curl SRPM 的安全修复。它解决了 23 个 CVE：
    CVE-2024-11053、、CVE-2023-46218、CVE-2023-28322CVE-2024-2398CVE-2026-7168和 18 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
310994	Linux Distros 未修补的漏洞：CVE-2026-4873	Nessus	Misc.	2026/4/29	2026/9/2	medium
322483	Tenable Identity Exposure < 3.93.5 多个漏洞 (TNS-2026-16)	Nessus	Misc.	2026/6/24	2026/6/25	high
352907	AlmaLinux 9.2 [TuxCare] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多个漏洞（ALMALINUX9.2：CLSA-2026：1785847606）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	critical
339129	Tenable Security Center < 6.9.0 多个漏洞 (TNS-2026-22)	Nessus	Misc.	2026/8/24	2026/8/28	critical
312298	Ubuntu 22.04 LTS / 24.04 LTS /25.10 / 26.04 LTS：curl 漏洞 (USN-8227-1)	Nessus	Ubuntu Local Security Checks	2026/5/5	2026/5/14	high
353059	AlmaLinux 9.6 [TuxCare] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多个漏洞（ALMALINUX9.6：CLSA-2026：1785564870）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	critical
352349	Rocky Linux 9.6 [TuxCare] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多个漏洞（ALMALINUX9.6：CLSA-2026：1785564870）	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/9/30	critical
353701	Rocky Linux 9.6 [CIQ] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多种漏洞（ciqsa-2026_1401）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high

检测

插件搜索

medium

high

critical

critical

high

critical

critical

high