远程主机上安装的 libcurl 版本为低于 8.22.0 的 7.44.0。因此，它受到释放后使用漏洞的影响：

  - 将父句柄设置为与其他句柄共享连接时，libcurl 对 HTTP/2 服务器推送流的处理中的缺陷可在清除过程中导致释放后使用。（CVE-2026-18924）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機中安裝的 libcurl 版本是早於 8.22.0 的 7.44.0。因此會受到釋放後使用弱點影響：

  - 當父句柄設定為與其他句柄共用連線時，libcurl 處理 HTTP/2 伺服器推播資料流的缺陷可能會導致清理程序中釋放後使用。（CVE-2026-18924）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - curl - 無 Ubuntu Linux - [不明說明] （CVE-2026-18924）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - curl - 无 Ubuntu Linux - [未知描述] （CVE-2026-18924）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Debian Linux - curl - なし Ubuntu Linux - [不明な記述](CVE-2026-18924)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている libcurl のバージョンは、8.22.0 より前の 7.44.0 です。したがって、メモリ解放後使用の脆弱性の影響を受けます。

  - 親ハンドルが他のハンドルと接続を共有するよう設定されている場合、libcurl による HTTP/2 サーバープッシュストリームの処理に欠陥があるため、クリーンアッププロセスで use-after-free を引き起こす可能性があります。(CVE-2026-18924)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of libcurl installed on the remote host is 7.44.0 prior to 8.22.0. It is, therefore, affected by a use-after-free vulnerability:

  - A flaw in libcurl's handling of HTTP/2 Server Push streams, when the parent handle is set to share     connections with other handles, can lead to use-after-free in the cleanup process. (CVE-2026-18924)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Debian Linux - curl - None  Ubuntu Linux - [Unknown description] (CVE-2026-18924)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
342617	libcurl 7.44.0 < 8.22.0 HTTP/2 服务器推送释放后使用	Nessus	Misc.	9/3/2026	9/4/2026	medium
342617	libcurl 7.44.0 < 8.22.0 HTTP/2 伺服器推送釋放後使用	Nessus	Misc.	9/3/2026	9/4/2026	medium
342440	Linux Distros 未修補弱點：CVE-2026-18924	Nessus	Misc.	9/2/2026	9/3/2026	critical
342440	Linux Distros 未修补的漏洞：CVE-2026-18924	Nessus	Misc.	9/2/2026	9/3/2026	critical
342440	Linux Distros のパッチ未適用の脆弱性: CVE-2026-18924	Nessus	Misc.	9/2/2026	9/3/2026	critical
342617	libcurl 7.44.0 < 8.22.0 HTTP/2 サーバープッシュ use-after-free	Nessus	Misc.	9/3/2026	9/4/2026	medium
342617	libcurl 7.44.0 < 8.22.0 HTTP/2 Server Push Use-After-Free	Nessus	Misc.	9/3/2026	9/4/2026	medium
342440	Linux Distros Unpatched Vulnerability : CVE-2026-18924	Nessus	Misc.	9/2/2026	9/3/2026	critical

Detections

Analytics

Plugins Search

medium

medium

critical

critical

critical

medium

medium

critical