Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2025_8126 公告中提及的多個弱點影響。

    * libsoup：探查內容時，「skip_insignificant_space」中會發生堆積緩衝區過度讀取 (CVE-2025-2784)

    * libsoup：對 websocket 伺服器發動拒絕服務攻擊 (CVE-2025-32049)

    * libsoup：透過 soup-multipart.c 中的 soup_multipart_new_from_message 函式對 libsoup 進行 OOB 讀取，導致處理程序損毀或結束 (CVE-2025-32914)

    * libsoup：soup_multipart_new_from_message() 中的整數反向溢位弱點導致 libsoup 中發生拒絕服務問題 (CVE-2025-4948)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9 [CIQ] 安全性更新：libsoup / libsoup-debuginfo / libsoup-debugsource / libsoup-devel 多個弱點（crlsa-2025_8126）

medium Nessus Plugin ID 354780

找不到變更記錄

偵測

Rocky Linux 9 [CIQ] 安全性更新：libsoup / libsoup-debuginfo / libsoup-debugsource / libsoup-devel 多個弱點 （crlsa-2025_8126）

medium Nessus Plugin ID 354780

找不到變更記錄

Rocky Linux 9 [CIQ] 安全性更新：libsoup / libsoup-debuginfo / libsoup-debugsource / libsoup-devel 多個弱點（crlsa-2025_8126）