CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2025：1753131065公告中提及的多個弱點影響。

  - 在 libsoup 中發現缺陷。套件在透過 skip_insight_whitespace() 函式探查內容時，容易發生堆積緩衝區過度讀取。Libsoup 用戶端可能會讀取一個位元組超出邊界以回應 HTTP 伺服器回應特製 HTTP 回應。(CVE-2025-2784)

  - 在 libsoup 中發現缺陷。libsoup append_param_quoted（） 函式可能包含溢位錯誤，導致緩衝區讀取不足。（CVE-2025-32050）

  - 在 libsoup 中發現缺陷。sniff_unknown（） 函式中的弱點可能會導致堆積緩衝區過度讀取。（CVE-2025-32052）

  - 在 libsoup 中發現缺陷。sniff_feed_or_html（） 和 skip_insignificant_space（） 函式中的弱點可能會導致堆積緩衝區過度讀取。（CVE-2025-32053）

  - 在 libsoup 中發現缺陷。HTTP 範圍要求的實作容易遭受資源消耗攻擊。此缺陷允許惡意用戶端在單一 HTTP 請求中多次請求相同的範圍，導致伺服器使用大量記憶體。這不允許完全拒絕服務。（CVE-2025-32907）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：libsoup / libsoup-devel 多個弱點（CENTOS7：CLSA-2025：1753131065）

medium Nessus Plugin ID 359579

找不到變更記錄

偵測

CentOS Linux 7 [TuxCare] 安全性更新：libsoup / libsoup-devel 多個弱點 （CENTOS7：CLSA-2025：1753131065）

medium Nessus Plugin ID 359579

找不到變更記錄

CentOS Linux 7 [TuxCare] 安全性更新：libsoup / libsoup-devel 多個弱點（CENTOS7：CLSA-2025：1753131065）