遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2025-10538:09 公告中所提及。

    * CVE-2025-32906修正超出邊界讀取弱點
    * CVE-2025-32911修正釋放後使用弱點
    * CVE-2025-32913修正 NULL 指標解除參照 CVE
    CVE-2025-32913 在 libsoup 中發現一個缺陷 soup_message_headers_get_content_disposition() 函式容易受到 NULL 指標解除參照影響。此瑕疵可允許惡意 HTTP 對等端損毀使用此函式的 libsoup 用戶端或伺服器。
    CVE-2025-32911 在 soup_message_headers_get_content_disposition() 函式的 libsoup 中發現一個釋放後使用類型弱點。此瑕疵可允許惡意 HTTP 用戶端在 libsoup 伺服器中造成記憶體損毀。
    CVE-2025-32906 在 libsoup 中發現一個缺陷 soup_headers_parse_request() 函式可能容易受到超出邊界讀取攻擊。此瑕疵可允許惡意使用者使用特製的 HTTP 要求造成 HTTP 伺服器當機。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7libsoup-2.62.2-2.0.1.0.4.el7.AXS7 (AXSA:2025-10538:09)

critical Nessus Plugin ID 283431

版本 1.1