Ubuntu 26.04 その76 - CVE-2026-92392 含む curl の脆弱性22件修正・アップデートを

curl の脆弱性22件修正

CVE-2026-92392 含む22件の curl の脆弱性に対応したセキュリティーアップデートがリリースされました。

curl は URL を利用してサーバーからデータを取得、もしくはサーバーにデータを送信するコマンドです。

インターネットからファイルをダウンロードする時によく利用されるコマンドです。

2026年10月7日、curl の開発者が22件の脆弱性に対応した curl を、2026年10月14日にリリースするとアナウンスしました。

今回 Ubuntu ユーザー向けにリリースされた curl のセキュリティーアップデートは、この件に対応したものです。
セキュリティーアップデートのリリースアナウンスは、以下を参照してください。
いずれのリリース日も2026年10月14日です。

またアップデート対象は、curl と libcurl になります。
普段どおりにソフトウェアの更新を起動して、ソフトウェアをアップデートしてください。

22件の脆弱性は以下の通りです。

この内 CVE-2026-92392 は深刻度が高と評価されていますが、それ以外の脆弱性の深刻度は低〜中程度の脆弱性です。
また CVE-2026-92392 は、Ubuntu 26.04 LTS のみ影響を受けます。

セキュリティーアップデートのリリースアナウンスに、修正に対応したパッケージのバージョンが記載されています。
現在システムにインストールされている curl のパッケージバージョンを調べるには、端末から以下のコマンドを実行してください。

apt list '?installed ?source-package(^curl$)'

セキュリティーアップデートのリリースアナウンスと照らし合わせ、アップデート後のパッケージバージョンになっているか確認してください。

Ubuntu

スポンサー

コメントポリシー

コメントをする前に UbuntuのCode of Conduct（CoC/行動規範）を確認し、CoCに沿ったコメントをお願いします。

コメントの使い方は、コメントの使い方を参照してください。

同一カテゴリーの記事