遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:4538 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正:

    * libsoup soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)

    * libsoup透過參數 GHashTable 值造成到透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上發生雙重釋放 (CVE-2025-32911)

    * libsoupfilename 參數存在但在 Content-Disposition 標頭中沒有值時 soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)

    * libsoup資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時將授權標頭傳送至不同的主機 (CVE-2025-46421)

    * libsoup透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 (CVE-2025-46420)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8libsoup (RHSA-2025:4538)

critical Nessus Plugin ID 235368

版本 1.1