遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主機上安裝的多個套件受到 USN-7543-1 公告中提及的多個弱點影響。

    Jan Raski 發現，libsoup 在透過 TLS 傳送 HTTP/2 要求時，未正確處理某些標頭。攻擊者可能利用此問題造成拒絕服務。此問題僅影響 Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04 中的 libsoup3。(CVE-2025-32908)

    Jan Raski 發現，libsoup 未正確剖析某些回應標頭。攻擊者可能利用此問題造成拒絕服務。(CVE-2025-4476)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：libsoup 弱點 (USN-7543-1)

medium Nessus Plugin ID 237450

版本 1.3

版本 1.2

版本 1.1

版本 1.3 Oct 24, 2025, 8:23 PM New Plugin Feed: 202510242023
版本 1.2 May 29, 2025, 11:36 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202505292336
版本 1.1 May 29, 2025, 3:58 PM New Plugin Feed: 202505291558