远程 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8227-1 公告中提及的多个漏洞影响。

    后来发现，在某些STARTTLS配置中，Curl在需要TLS时错误地重用了非TLS连接。远程攻击者可能利用此问题来获取敏感信息。
    (CVE-2026-4873)

    发现 curl 错误地重用了某些 HTTP Negotiate 连接。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-5545)

    发现 curl 错误地重复使用了某些 SMB 连接。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-5773)

    发现 curl 在处理重定向时可能会泄露代理凭证。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-6253)

    后来发现，Curl 可能因某些请求中自定义 cookie 主机处理过时而泄露 cookie。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-6276)

    后来发现，Curl在某些情况下在重复使用代理连接时可能会泄露.netrc凭证。远程攻击者可能利用此问题来获取敏感信息。
    (CVE-2026-6429)

    发现 curl 在某些情况下切换代理时可能会泄露 Digest 认证状态。远程攻击者可能利用此问题来获取敏感信息。
    (CVE-2026-7168)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - curl - 無 Red Hat Enterprise Linux - curl： libcurl：HTTP重定向時透過重複使用代理連線導致憑證外洩 Ubuntu Linux - 當被要求同時使用「.netrc」檔案作為憑證並跟隨HTTP重定向時，libcurl在某些情況下可能會洩漏第一個主機使用的密碼給後續主機。類似於 CVE-2024-11053。（CVE-2026-6429）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - curl - 非 Red Hat Enterprise Linux - curl： libcurl：HTTP 重定向期间通过重复使用代理连接导致凭证泄露 Ubuntu Linux - 当被要求同时使用 '.netrc' 文件作为凭据并执行 HTTP 重定向时，libcurl 在某些情况下可能会泄露第一个主机使用的密码给后续主机。类似于 CVE-2024-11053。（CVE-2026-6429）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機安裝的 libcurl 版本早於 7.14.08.20.0。因此，它受到 netrc 密碼洩漏漏洞的影響：

  - 當被要求同時使用 .netrc 檔案作為憑證並執行 HTTP 重定向時，libcurl 在某些情況下可能會洩漏第一個主機使用的密碼給後續主機。此問題要求原始與重定向目的地皆使用未加密的 http:// URL，兩個請求都經過相同的 HTTP 代理，且客戶端與代理之間的連線會被重複使用。
    (CVE-2026-6429)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的libcurl版本早于7.14.08.20.0。因此，它受到了netrc密码泄露漏洞的影响：

  - 当被要求同时使用.netrc文件作为凭证并跟踪HTTP重定向时，libcurl在某些情况下可能会泄露第一个主机使用的密码给后续主机。问题要求原始和重定向目标都使用未加密的 http:// URL，两个请求都经过相同的HTTP代理，且客户端和代理之间的连接被重复使用。
    (CVE-2026-6429)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主機上安裝的多個套件受到 USN-8227-1 公告中提及的多個弱點影響。

    後來發現 curl 在某些 STARTTLS 配置中需要 TLS 時，錯誤地重用非 TLS 連線。遠端攻擊者可能利用此問題取得敏感資訊。
    (CVE-2026-4873)

    後來發現 curl 錯誤地重用了某些 HTTP Negotiate 連線。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2026-5545)

    後來發現 curl 錯誤地重用了某些 SMB 連線。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2026-5773)

    後來發現 curl 在處理重定向時，某些設定可能會洩漏代理憑證。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2026-6253)

    後來發現 curl 可能因某些請求中自訂 cookie 主機處理過時而洩漏 cookie。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2026-6276)

    後來發現 curl 在某些情況下，重複使用代理連線時可能會洩漏 .netrc 憑證。遠端攻擊者可能利用此問題取得敏感資訊。
    (CVE-2026-6429)

    發現 curl 在某些情況下切換代理時可能會洩漏 Digest 認證狀態。遠端攻擊者可能利用此問題取得敏感資訊。
    (CVE-2026-7168)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされたlibcurlのバージョンは8.20.0前に7.14.0されています。したがって、netrcのパスワードリーク脆弱性の影響を受けます:

  - .netrcファイルを認証情報に使い、HTTPリダイレクトを追うように求められた場合、libcurlは特定の条件下で最初のホストのパスワードを後続のホストにリークすることがあります。この問題は、元の目的地とリダイレクト先の両方が暗号化されていない http:// URLを使用し、両方のリクエストが同一のHTTPプロキシを経由し、クライアントとプロキシ間の接続を再利用する必要があります。
    (CVE-2026-6429)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Debian Linux - curl - なし Red Hat Enterprise Linux - curl: libcurl: HTTP リダイレクト時に再利用されたプロキシ接続による認証情報漏洩 Ubuntu Linux - 認証情報に「.netrc」ファイルを使用し、HTTPリダイレクトを追うよう求められた場合、特定の条件下で最初のホストのパスワードを後続のホストにリークすることがあります。CVE-2024-11053と似ています。(CVE-2026-6429)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ホストには、USN-8227-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    一部のSTARTTLS構成でTLSが必要な場合、curlが非TLS接続の誤った再利用を行っていたことが判明しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。
    (CVE-2026-4873)

    Curlが特定のHTTP Negotiate接続を誤って再利用していることが判明しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-5545)

    Curlが特定のSMB接続を誤って再利用していることが判明しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-5773)

    一部の構成では、Curlがリダイレクト処理時にプロキシ認証情報を漏らすことが判明しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-6253)

    一部のリクエストでは、古いカスタムクッキーホストの処理が古いため、curlがクッキーを漏洩する可能性があることが判明しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-6276)

    Curlがプロキシ接続を再利用することで.netrcの認証情報を漏らすことが判明しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。
    (CVE-2026-6429)

    Curlがプロキシを切り替える際にDigest認証の状態をリークする可能性があることが判明しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。
    (CVE-2026-7168)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

An update of the curl package has been released.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1717-1 advisory.

    Security issues fixed:

    - CVE-2026-4873: connection reuse ignores TLS requirement (bsc#1262631).
    - CVE-2026-5545: wrong reuse of HTTP Negotiate connection (bsc#1262632).
    - CVE-2026-6253: proxy credentials leak over redirect-to proxy (bsc#1262635).
    - CVE-2026-6276: stale custom cookie host causes cookie leak (bsc#1262636).
    - CVE-2026-6429: netrc credential leak with reused proxy connection (bsc#1262638).

    Other updates and bugfixes:

    - sws: prevent 'connection monitor' to say disconnect twice (bsc#1259362).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Debian Linux - curl - None  Red Hat Enterprise Linux - curl: libcurl: Credential leak via reused proxy     connection during HTTP redirects  Ubuntu Linux - When asked to both use a `.netrc` file for credentials     and to follow HTTP redirects, libcurl could leak the password used for the first host to the followed-to     host under certain circumstances. Similar to CVE-2024-11053. (CVE-2026-6429)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of libcurl installed on the remote host is 7.14.0 prior to 8.20.0. It is, therefore, affected by a netrc password leak vulnerability:

  - When asked to both use a .netrc file for credentials and to follow HTTP redirects, libcurl could leak     the password used for the first host to the followed-to host under certain circumstances. The issue     requires that both the original and redirect destinations use unencrypted http:// URLs, both requests     traverse an identical HTTP proxy, and the connection between client and proxy gets reused.
    (CVE-2026-6429)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8227-1 advisory.

    It was discovered that curl incorrectly reused non-TLS connections when TLS was required in some STARTTLS     configurations. A remote attacker could possibly use this issue to obtain sensitive information.
    (CVE-2026-4873)

    It was discovered that curl incorrectly reused certain HTTP Negotiate connections. A remote attacker could     possibly use this issue to obtain sensitive information. (CVE-2026-5545)

    It was discovered that curl incorrectly reused certain SMB connections. A remote attacker could possibly     use this issue to obtain sensitive information. (CVE-2026-5773)

    It was discovered that curl could leak proxy credentials when handling redirects in some configurations. A     remote attacker could possibly use this issue to obtain sensitive information. (CVE-2026-6253)

    It was discovered that curl could leak cookies because of stale custom cookie host handling in some     requests. A remote attacker could possibly use this issue to obtain sensitive information. (CVE-2026-6276)

    It was discovered that curl could leak .netrc credentials when reusing proxy connections in some     situations. A remote attacker could possibly use this issue to obtain sensitive information.
    (CVE-2026-6429)

    It was discovered that curl could leak Digest authentication state when switching proxies in some     situations. A remote attacker could possibly use this issue to obtain sensitive information.
    (CVE-2026-7168)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
312298	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ：CURL 漏洞（USN-8227-1）	Nessus	Ubuntu Local Security Checks	2026/5/5	2026/5/5	high
310988	Linux Distros 未修補的弱點：CVE-2026-6429	Nessus	Misc.	2026/4/29	2026/5/5	high
310988	Linux Distros 未修补的漏洞：CVE-2026-6429	Nessus	Misc.	2026/4/29	2026/5/5	high
311421	libcurl 7.14.0 < 8.20.0 Netrc HTTP Redirect 密碼洩漏	Nessus	Misc.	2026/5/1	2026/5/4	high
311421	libcurl 7.14.0 < 8.20.0 Netrc HTTP 重定向密码泄露	Nessus	Misc.	2026/5/1	2026/5/4	high
312298	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ：CURL 漏洞（USN-8227-1）	Nessus	Ubuntu Local Security Checks	2026/5/5	2026/5/5	high
311421	libcurl 7.14.0 < 8.20.0 HTTPリダイレクト上のNetrcパスワードリーク	Nessus	Misc.	2026/5/1	2026/5/4	high
310988	Linux Distros のパッチ未適用の脆弱性: CVE-2026-6429	Nessus	Misc.	2026/4/29	2026/5/5	high
312298	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS:カール脆弱性(USN-8227-1)	Nessus	Ubuntu Local Security Checks	2026/5/5	2026/5/5	high
313011	Photon OS 4.0: Curl PHSA-2026-4.0-1007	Nessus	PhotonOS Local Security Checks	2026/5/7	2026/5/7	high
313680	SUSE SLED15 / SLES15 Security Update : curl (SUSE-SU-2026:1717-1)	Nessus	SuSE Local Security Checks	2026/5/10	2026/5/10	medium
310988	Linux Distros Unpatched Vulnerability : CVE-2026-6429	Nessus	Misc.	2026/4/29	2026/5/5	high
311421	libcurl 7.14.0 < 8.20.0 Netrc Password Leak on HTTP Redirect	Nessus	Misc.	2026/5/1	2026/5/4	high
313013	Photon OS 5.0: Curl PHSA-2026-5.0-0838	Nessus	PhotonOS Local Security Checks	2026/5/7	2026/5/7	high
312298	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : curl vulnerabilities (USN-8227-1)	Nessus	Ubuntu Local Security Checks	2026/5/5	2026/5/5	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high