Amazon Linux 2：libsoup (ALAS-2025-2849)

high Nessus Plugin ID 235877

語言:

概要

遠端 Amazon Linux 2 主機缺少安全性更新。

說明

遠端主機上安裝的 libsoup 版本早於 2.56.0-6。因此，會受到 ALAS2-2025-2849 公告中所提及的多個弱點影響。

在 libsoup 中發現缺陷，soup_headers_parse_request() 函式可能容易發生超出邊界讀取。此缺陷可允許惡意使用者使用特製的 HTTP 要求造成 HTTP 伺服器當機。(CVE-2025-32906)

在 libsoup 中發現一個缺陷。HTTP 範圍要求的實作容易遭受資源消耗攻擊。此缺陷允許惡意用戶端在單一 HTTP 要求中多次要求相同範圍，進而造成伺服器耗費大量記憶體。(CVE-2025-32907)

libsoup: 透過 params GHashTable 值，在透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上重複釋放 (CVE-2025-32911)

在 libsoup 中發現缺陷，其中的 soup_message_headers_get_content_disposition() 函式容易受到 NULL 指標解除參照影響。此缺陷可允許惡意 HTTP 對等端損毀使用此函式的 libsoup 用戶端或伺服器。(CVE-2025-32913)

在 libsoup 中發現缺陷，其中的 soup_multipart_new_from_message() 函式容易受到超出邊界讀取影響。此缺陷可允許惡意 HTTP 用戶端導致 libsoup 伺服器導致超出邊界讀取。(CVE-2025-32914)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。