Amazon Linux AMIlibsoup (ALAS-2025-1979)

critical Nessus Plugin ID 237397

語言:

概要

遠端 Amazon Linux AMI 主機缺少一個安全性更新。

說明

遠端主機上安裝的 libsoup 版本早於 2.28.2-5.9。因此，會受到 ALAS-2025-1979 公告中所提及的多個弱點影響。

在 libsoup 中發現一個缺陷 soup_headers_parse_request() 函式可能容易受到超出邊界讀取攻擊。此瑕疵會允許惡意使用者使用特製的 HTTP 要求造成 HTTP 伺服器當機。 (CVE-2025-32906)

在 libsoup 中發現一個缺陷。HTTP 範圍要求的實作容易受到資源消耗攻擊影響。此瑕疵允許惡意用戶端在單一 HTTP 要求中多次要求相同範圍進而造成伺服器使用大量記憶體。 (CVE-2025-32907)

libsoup透過參數 GHashTable 值透過 soup-message-headers.c 對 soup_message_headers_get_content_disposition() 進行雙重釋放 (CVE-2025-32911)

在 libsoup 中發現 soup_message_headers_get_content_disposition() 函式容易受到 NULL 指標解除參照影響。此瑕疵允許惡意 HTTP 對等端損毀使用此函式的 libsoup 用戶端或伺服器。 (CVE-2025-32913)

在 libsoup 中發現一個缺陷 soup_multipart_new_from_message() 函式容易受到超出邊界讀取攻擊。此缺陷允許惡意 HTTP 用戶端導致 libsoup 伺服器超出邊界讀取。 (CVE-2025-32914)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。