遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:23139 公告中提及的一個弱點影響。

    Libsoup 是 C 中的 HTTP 程式庫實作。它原本是名為 Soup 的 SOAP (簡易物件存取通訊協定) 實作的一部分但現在 SOAP 和非 SOAP 部分已分割成個別的套件。 libsoup 使用 Glib 主迴圈且設計為可與 GTK 應用程式良好搭配使用。這可讓 GNOME 應用程式以完全非同步的方式存取網路上的 HTTP 伺服器這與 Gtk+ 程式設計模型非常相似 (同步作業模式也為需要的使用者提供支援)但 SOAP 部分早已被移除。

    安全性修正：

    * libsoup在 HTTP/2 讀取完成期間libsoup 訊息佇列處理中發生堆積釋放後使用 (CVE-2025-12105)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 10libsoup3 (RHSA-2025:23139)

high Nessus Plugin ID 278390

版本 1.3