CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2025：1762792127 公告中提及的多個弱點影響。

  - 在 libsoup 中發現缺陷。SoupWebsocketConnection 可能會接受大型 WebSocket 訊息，這可能會導致 libsoup 配置記憶體並導致拒絕服務 （DoS）。（CVE-2025-32049）

  - 在 libsoup 中發現一個缺陷，其中 soup_multipart_new_from_message（） 函式容易受到越界讀取的攻擊。此缺陷可允許惡意 HTTP 用戶端導致 libsoup 伺服器導致超出邊界讀取。(CVE-2025-32914)

  - 在 libsoup HTTP程式庫的 soup_multipart_new_from_message（） 函式中發現一個缺陷，GNOME 和其他應用程式通常使用該函式來處理 Web 通訊。此問題會在程式庫處理特製的 multipart 訊息時發生。由於驗證不當，內部計算可能會出錯，進而導致整數反向溢位。如此可能造成程式存取無效的記憶體並損毀。因此，可能會強制任何使用 libsoup 的應用程式或伺服器意外結束，進而造成拒絕服務 (DoS) 風險。(CVE-2025-4948)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：libsoup / libsoup-devel 多個弱點（CENTOS7：CLSA-2025：1762792127）

high Nessus Plugin ID 360136

偵測

CentOS Linux 7 [TuxCare] 安全性更新：libsoup / libsoup-devel 多個弱點 （CENTOS7：CLSA-2025：1762792127）

high Nessus Plugin ID 360136

CentOS Linux 7 [TuxCare] 安全性更新：libsoup / libsoup-devel 多個弱點（CENTOS7：CLSA-2025：1762792127）