AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1776855452 公告中提及的多個弱點影響。

  - 在 HTTP 用戶端/伺服器程式庫 libsoup 中發現缺陷。此 HTTP 請求走私漏洞源於 soup_filter_input_stream_read_line（） 邏輯中不符合 RFC 規範的剖析，其中 libsoup 接受格式錯誤的區塊標頭，例如單獨換行 （LF） 字元，而不是所需的歸位符和換行符 （CRLF）。遠端攻擊者可以在沒有身份驗證或使用者互動的情況下透過傳送特製的區塊請求來利用這一點。這使得 libsoup 能夠解析和處理來自單一網路訊息的多個 HTTP 請求，從而可能導致資訊洩露。（CVE-2026-1801）

  - 在 libsoup 中發現了一個缺陷，libsoup 是基於 GNOME 的系統中廣泛使用的 HTTP 程式庫。處理特製的 HTTP 範圍標頭時，程式庫可能會不正確地驗證要求的位元組範圍。在某些組建組態中，這可讓遠端攻擊者存取超出預期回應的伺服器記憶體部分。利用需要易受攻擊的設定，並使用內嵌的 SoupServer 元件存取伺服器。（CVE-2026-2443）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：libsoup / libsoup-devel / libsoup-doc 多個弱點（ALMALINUX9.6：CLSA-2026：1776855452）

medium Nessus Plugin ID 352312

找不到相依性

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：libsoup / libsoup-devel / libsoup-doc 多個弱點 （ALMALINUX9.6：CLSA-2026：1776855452）

medium Nessus Plugin ID 352312

找不到相依性

AlmaLinux 9.6 [TuxCare] 安全性更新：libsoup / libsoup-devel / libsoup-doc 多個弱點（ALMALINUX9.6：CLSA-2026：1776855452）