遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2025-10579:11 公告中所提及。

    * libsoup：append_param_quoted 中的整數溢位 (CVE-2025-32050)
      * libsoup：sniff_unknown() 中的堆積緩衝區溢位 (CVE-2025-32052)
      * libsoup：sniff_feed_or_html() 和 skip_insignificant_space() 中的堆積緩衝區溢位 (CVE-2025-32053)
      * libsoup： soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)
      * libsoup：用戶端要求具有 Range 標頭的大量重疊範圍時，伺服器中發生拒絕服務 (CVE-2025-32907)
      * libsoup：透過 params GHashTable 值，在透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上重複釋放 (CVE-2025-32911)
      * libsoup：當 filename 參數存在，但在 Content-Disposition 標頭中沒有值時， soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)
      * libsoup：資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時，將授權標頭傳送至不同的主機 (CVE-2025-46421)
      * libsoup：透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 (CVE-2025-46420)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 9libsoup-2.72.0-10.el9_6.1 (AXSA:2025-10579:11)

critical Nessus Plugin ID 282995

版本 1.1