Rocky Linux 8 [CIQ] 安全性更新：libsoup / libsoup-debuginfo / libsoup-debugsource / libsoup-devel 多個弱點（crlsa-2025_4560）

critical Nessus Plugin ID 357062

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2025_4560 公告中提及的多個弱點影響。

* libsoup：append_param_quoted 中的整數溢位 (CVE-2025-32050)

* libsoup：sniff_unknown() 中的堆積緩衝區溢位 (CVE-2025-32052)

* libsoup：sniff_feed_or_html() 和 skip_insignificant_space() 中的堆積緩衝區溢位 (CVE-2025-32053)

* libsoup： soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)

* libsoup：透過 params GHashTable 值，在透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上重複釋放 (CVE-2025-32911)

* libsoup：當 filename 參數存在，但在 Content-Disposition 標頭中沒有值時， soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)

* libsoup：資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時，將授權標頭傳送至不同的主機 (CVE-2025-46421)

* libsoup：透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 (CVE-2025-46420)

* libsoup：append_param_quoted 中的整數溢位 [rhel-8.10.z] (CVE-2025-32050)

* libsoup：sniff_unknown() 中的堆積緩衝區溢位 [rhel-8.10.z] (CVE-2025-32052)

* libsoup：sniff_feed_or_html() 和 skip_insignificant_space() 中的堆積緩衝區溢位 [rhel-8.10.z] (CVE-2025-32053)

* libsoup： soup_headers_parse_request() 中的超出邊界讀取 [rhel-8.10.z] (CVE-2025-32906)

* libsoup：透過 params GHashTable 值，在透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上重複釋放 [rhel-8.10.z] (CVE-2025-32911)

* libsoup：當 filename 參數存在，但在 Content-Disposition 標頭中沒有值時， soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 [rhel-8.10.z] (CVE-2025-32913)

* libsoup：透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 [rhel-8.10.z] (CVE-2025-46420)

* libsoup：資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時，將授權標頭傳送至不同的主機 [rhel-8.10.z] (CVE-2025-46421)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。