CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：2026：1771519663 公告中提及的多個弱點影響。

  - 在 GNOME 和其他應用程式用於網路通訊的 libsoup HTTP 程式庫的 NTLM 驗證處理中發現一個缺陷。處理極長密碼時，內部大小計算可能會因不當使用帶正負號的整數而溢位。這會導致堆疊上的記憶體配置不正確，然後發生不安全的記憶體複製。因此，使用 libsoup 的應用程式可能會意外當機，造成拒絕服務風險。（CVE-2026-0719）

  - 在 libsoup 中發現缺陷。此堆疊型緩衝區溢位弱點會在剖析多部分 HTTP 回應期間發生，這是因為長度計算不正確所致。遠端攻擊者可以透過傳送特製的多部分 HTTP 回應來利用此漏洞，這可能導致記憶體損毀。此問題可能會導致在處理不受信任伺服器回應的應用程式中當機或執行任意程式碼，而且不需要驗證或使用者互動。（CVE-2026-1761）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：libsoup / libsoup-devel 多個漏洞（CENTOS7：CLSA-2026：1771519663）

high Nessus Plugin ID 351883

版本 1.1

偵測

CentOS Linux 7 [TuxCare] 安全性更新：libsoup / libsoup-devel 多個漏洞 （CENTOS7：CLSA-2026：1771519663）

high Nessus Plugin ID 351883

版本 1.1

CentOS Linux 7 [TuxCare] 安全性更新：libsoup / libsoup-devel 多個漏洞（CENTOS7：CLSA-2026：1771519663）