AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1788856994 公告中提及的多個弱點影響。

  - 在 libsoup 中發現堆積越界讀取缺陷。剖析分段HTTP訊息時，呼叫端與 soup_headers_parse（） 之間的整數類型不相符可能會導致長度參數被錯誤截斷，進而導致堆積緩衝區過度讀取。遠端攻擊者可利用此缺陷，使用 libsoup 使應用程式當機，或可能洩漏堆積記憶體內容。（CVE-2026-12548）

  - 在 libsoup 中發現缺陷。soup_filter_input_stream_read_until（） 函式中的無正負號整數反向溢位會在剖析多部分HTTP回應時造成堆積緩衝區過度讀取。惡意 HTTP 伺服器可以透過傳送特製的 multipart 回應來利用此漏洞，可能導致用戶端應用程式當機或洩漏敏感堆積記憶體。（CVE-2026-66337）

  - 在 libsoup 中發現缺陷。區塊傳輸編碼剖析器會針對區塊大小使用寬鬆剖析函式，以無訊息方式接受違反 RFC 9112 的輸入，包括前導空格、加上符號前置詞和尾隨無效字元。當 libsoup 在嚴格的前端代理後面運行時，此剖析差異可用於走私 HTTP 請求。（CVE-2026-66338）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：libsoup / libsoup-devel / libsoup-doc 多個弱點（ALMALINUX9.2：CLSA-2026：1788856994）

high Nessus Plugin ID 362316

版本 1.1

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：libsoup / libsoup-devel / libsoup-doc 多個弱點 （ALMALINUX9.2：CLSA-2026：1788856994）

high Nessus Plugin ID 362316

版本 1.1

AlmaLinux 9.2 [TuxCare] 安全性更新：libsoup / libsoup-devel / libsoup-doc 多個弱點（ALMALINUX9.2：CLSA-2026：1788856994）