遠端 Redhat Enterprise Linux 10 主機已安裝受到多個弱點影響的套件如 RHSA-2025:7505 公告中所提及。

    Libsoup 是 C 中的 HTTP 程式庫實作。它原本是名為 Soup 的 SOAP (簡易物件存取通訊協定) 實作的一部分但現在 SOAP 和非 SOAP 部分已分割成個別的套件。 libsoup 使用 Glib 主迴圈且設計為可與 GTK 應用程式良好搭配使用。這可讓 GNOME 應用程式以完全非同步的方式存取網路上的 HTTP 伺服器這與 Gtk+ 程式設計模型非常相似 (同步作業模式也為需要的使用者提供支援)但 SOAP 部分早已被移除。

    安全性修正：

    * libsoup：探查內容時，「skip_insignificant_space」中會發生堆積緩衝區過度讀取 (CVE-2025-2784)

    * libsoup： soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)

    * libsoup透過 HTTP/2 伺服器造成 libsoup 發生拒絕服務 (CVE-2025-32908)

    * libsoup當伺服器在使用摘要式驗證的未經授權回應中省略 nonce 參數時用戶端中發生 NULL 指標解除參照 (CVE-2025-32912)

    * libsoup：透過 soup-multipart.c 中的 soup_multipart_new_from_message 函式對 libsoup 進行 OOB 讀取，導致處理程序損毀或結束 (CVE-2025-32914)

    * libsoup：資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時，將授權標頭傳送至不同的主機 (CVE-2025-46421)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 10libsoup3 (RHSA-2025:7505)

high Nessus Plugin ID 237856

版本 1.2