AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1749569869 公告中提及的多個弱點影響。

  - 在 libsoup 中發現缺陷。套件在透過 skip_insight_whitespace() 函式探查內容時，容易發生堆積緩衝區過度讀取。Libsoup 用戶端可能會讀取一個位元組超出邊界以回應 HTTP 伺服器回應特製 HTTP 回應。(CVE-2025-2784)

  - 在 libsoup 中發現缺陷。libsoup append_param_quoted（） 函式可能包含溢位錯誤，導致緩衝區讀取不足。（CVE-2025-32050）

  - 在 libsoup 中發現缺陷。sniff_unknown（） 函式中的弱點可能會導致堆積緩衝區過度讀取。（CVE-2025-32052）

  - 在 libsoup 中發現一個缺陷，其中 soup_multipart_new_from_message（） 函式容易受到越界讀取的攻擊。此缺陷可允許惡意 HTTP 用戶端導致 libsoup 伺服器導致超出邊界讀取。(CVE-2025-32914)

  - 在 libsoup 中發現缺陷。當剖析包含全為零的元素的品質清單時，它很容易發生 soup_header_parse_quality_list（） 函式中的記憶體洩漏。（CVE-2025-46420）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：libsoup / libsoup-devel / libsoup-doc 多個弱點（ALMALINUX9.2：CLSA-2025：1749569869）

medium Nessus Plugin ID 352783

找不到相依性

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：libsoup / libsoup-devel / libsoup-doc 多個弱點 （ALMALINUX9.2：CLSA-2025：1749569869）

medium Nessus Plugin ID 352783

找不到相依性

AlmaLinux 9.2 [TuxCare] 安全性更新：libsoup / libsoup-devel / libsoup-doc 多個弱點（ALMALINUX9.2：CLSA-2025：1749569869）