遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2025-9969:01 公告中所提及。

    freetype嘗試剖析與 TrueType GX 和變數字型檔案相關的字型 subglyph 結構時發生 OOB 寫入 (CVE-2025-27363) libsoupappend_param_quoted 中的整數溢位 (CVE-2025-32050) libsoupsniff_unknown() 中的堆積緩衝區溢位 (CVE-2025-32052) libsoup 堆積緩衝區sniff_feed_or_html() 和 skip_insignificant_space() 中的溢位 (CVE-2025-32053) libsoupsoup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906) libsoup用戶端要求大量具有 Range 標頭的重疊範圍時伺服器中發生拒絕服務 (CVE-2025-32907) libsoup透過 soup-content-sniffer.c 中的 sniff_mp4 函式在 libsoup 上發生 NULL 指標解除參照 (CVE-2025-32909) libsoup當伺服器省略 realm 參數時透過用戶端上的 /auth/soup-auth-digest.c 到 soup_auth_digest_authenticate 在 libsoup 上解除參照在摘要式驗證的未授權回應中 (CVE-2025-32910) libsoup透過參數 GHashTable 值造成到 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上重複釋放 (CVE-2025-32911) libsoupNULL 指標當 filename 參數存在但在 Content-Disposition 標頭中沒有值時 soup_message_headers_get_content_disposition 中的解除參照 (CVE-2025-32913)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8mingw-freetype-2.8-3.el8_10.1 (AXSA:2025-9969:01)

high Nessus Plugin ID 282988

版本 1.2