Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1771602192 公告中提及的多個弱點影響。

  - 在 GNOME 和其他應用程式用於網路通訊的 libsoup HTTP 程式庫的 NTLM 驗證處理中發現一個缺陷。處理極長密碼時，內部大小計算可能會因不當使用帶正負號的整數而溢位。這會導致堆疊上的記憶體配置不正確，然後發生不安全的記憶體複製。因此，使用 libsoup 的應用程式可能會意外當機，造成拒絕服務風險。（CVE-2026-0719）

  - 在 libsoup 中發現缺陷。此堆疊型緩衝區溢位弱點會在剖析多部分 HTTP 回應期間發生，這是因為長度計算不正確所致。遠端攻擊者可以透過傳送特製的多部分 HTTP 回應來利用此漏洞，這可能導致記憶體損毀。此問題可能會導致在處理不受信任伺服器回應的應用程式中當機或執行任意程式碼，而且不需要驗證或使用者互動。（CVE-2026-1761）

  - 在 libsoup 中發現缺陷。soup_filter_input_stream_read_until（） 函式中的無正負號整數反向溢位會在剖析多部分HTTP回應時造成堆積緩衝區過度讀取。惡意 HTTP 伺服器可以透過傳送特製的 multipart 回應來利用此漏洞，可能導致用戶端應用程式當機或洩漏敏感堆積記憶體。（CVE-2026-66337）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：libsoup / libsoup-devel / libsoup-doc 多個漏洞（ALMALINUX9.6：CLSA-2026：1771602192）

high Nessus Plugin ID 360787

版本 1.1

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：libsoup / libsoup-devel / libsoup-doc 多個漏洞 （ALMALINUX9.6：CLSA-2026：1771602192）

high Nessus Plugin ID 360787

版本 1.1

Rocky Linux 9.6 [TuxCare] 安全性更新：libsoup / libsoup-devel / libsoup-doc 多個漏洞（ALMALINUX9.6：CLSA-2026：1771602192）