遠端 Azure Linux 3.0 主機上安裝的 libsoup 版本比測試版本舊。因此，此版本會受到 CVE-2025-4476 公告中提及的一個弱點影響。

  - 在 libsoup HTTP 用戶端程式庫中發現一個拒絕服務弱點。當 libsoup 用戶端的 WWW-Authenticate 標頭內收到含有特製網域參數的 401 (未經授權) HTTP 回應時可觸發此瑕疵。處理此格式錯誤的標頭可導致使用 libsoup 的用戶端應用程式損毀。攻擊者可設定惡意 HTTP 伺服器來惡意利用此弱點。如果使用易受影響 libsoup 程式庫的使用者應用程式連線至此惡意伺服器可導致拒絕服務。成功惡意利用需要誘騙使用者的用戶端應用程式使其連線至攻擊者的惡意伺服器。 (CVE-2025-4476)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新libsoup (CVE-2025-4476)

medium Nessus Plugin ID 241850

版本 1.3