Amazon Linux 2023：libsoup、libsoup-devel （ALAS2023-2026-3154）
medium Nessus Plugin ID 365254
語言:
概要
遠端 Amazon Linux 2023 主機缺少一個安全性更新。說明
因此，它會受到 ALAS2023-2026-3154 公告中所提及的多個弱點影響。的修正 （commit 6ff7ef0， libsoup 3.6.6） 將CVE-2026-0716整數溢位防護放在 if （遮罩） 區塊內，使未遮罩的伺服器到用戶端框架不受保護。惡意 WebSocket 伺服器可傳送裝載長度接近 UINT64_MAX 的特製未遮罩框架，以在 libsoup 型用戶端中觸發 max_incoming_payload_size 設定為 0 時的 OOB 讀取。（CVE-2026-12478）
SoupAuthManager 會快取 Proxy 驗證憑證，而不會將其範圍限定為 Proxy 授權單位 （host：port）。當 Proxy 設定變更時 （例如，透過系統設定或 WPAD），先前 Proxy 快取的 Proxy-Authorization 標頭會傳送至新 Proxy，從而洩漏憑證。
(CVE-2026-12547)
在 libsoup 中發現堆積越界讀取缺陷。剖析分段HTTP訊息時，呼叫端與 soup_headers_parse（） 之間的整數類型不相符可能會導致長度參數被錯誤截斷，進而導致堆積緩衝區過度讀取。遠端攻擊者可利用此缺陷，使用 libsoup 使應用程式當機，或可能洩漏堆積記憶體內容。（CVE-2026-12548）
後 CVE-2026-2443 續的重做提交已將特定的溢位檢查替換為一般帶正負號的比較。當用戶端傳送尾碼長度超過內容大小的 Range 要求時，產生的負起始值不會正確限制，進而導致格式錯誤的 HTTP 206 回應和記錄泛濫。（CVE-2026-12549）
在 libsoup 中發現一個缺陷。透過 HTTP Proxy 建立 CONNECT 通道之後，libsoup 會錯誤地將 Proxy-Authorization 標頭附加至透過該通道傳送至目的地伺服器的後續 HTTPS 要求。這允許目標伺服器捕獲代理憑證，從而導致資訊洩露。（CVE-2026-66339）
在 libsoup 的 SoupServer HTTP 範圍標頭處理中發現一個缺陷。soup-message-headers.c 中的 sort_ranges（） 比較器會將 64 位元減法結果截斷為 32 位元 int，翻轉相差超過 INT_MAX 範圍位移的符號。這會導致在大於大約 2 GB 的資源上，HTTP 206 部分內容回應中要求的位元組範圍被無訊息地遺漏。（CVE-2026-77014）
libsoup 的 HTTP 範圍標頭處理中存在演算法複雜性缺陷，該缺陷在修正後 CVE-2025-32907 仍然存在。
CVE-2025-32907 解決了當用戶端在單一 Range 標頭中多次重複相同範圍時的記憶體放大問題。提交 9bb92f7a 更正了 libsoup/soup-message-headers.c 中 soup_message_headers_get_ranges_internal（） 中的合併正確性，但合併迴圈仍會針對每個合併的元素使用 g_array_remove_index（） 刪除合併的範圍。由於 GArray 是連續的，因此每個中間陣列移除都會執行 O（N） 記憶體移動。當提供許多相同的可滿足範圍時（例如，bytes=0-0 重複數千次），迴圈會執行 O（N2） 工作，將它們合併成一個範圍。
可從 libsoup/server/http1/ 中的 handle_partial_get（） 連線到伺服器端的易受攻擊路徑soup-server-message-io-http1.c 當 SoupServer 處理常式傳回具有非空內文的 HTTP 200 時。不需要驗證。範圍數目僅受最大要求標頭大小 （~100 KiB） 的限制，每個要求大約允許 25,000 個範圍。包含修正程式 CVE-2025-32907 的 libsoup HEAD 上的報告器測量結果顯示，在連線最大值下，每個此類要求有 ~90 毫秒的單核心 CPU，從而在該期間封鎖伺服器的事件迴圈。
這只是 CPU 耗盡/可用性問題。不會發生記憶體損毀或資訊洩漏。
受影響：包含修正但 CVE-2025-32907 未合併要求 ！550 的 libsoup 版本。已修正上游：MR ！550 已於 2026 年 8 月 20 日合併，將每個元素的移除取代為 O（N） 就地壓縮，並拒絕要求超過 200 個範圍的 Range 標頭。上游報告：
https://gitlab.gnome.org/GNOME/libsoup/-/issues/538Related: CVE-2025-32907 (CVE-2026-77680)
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行 'dnf update libsoup --releasever 2023.12.20261012' 或 'dnf update --advisory ALAS2023-2026-3154 --releasever 2023.12.20261012' 以更新您的系統。另請參閱
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3154.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-12478.html
https://explore.alas.aws.amazon.com/CVE-2026-12547.html
https://explore.alas.aws.amazon.com/CVE-2026-12548.html
https://explore.alas.aws.amazon.com/CVE-2026-12549.html
https://explore.alas.aws.amazon.com/CVE-2026-66339.html
Plugin 詳細資訊
嚴重性: Medium
ID: 365254
檔案名稱: al2023_ALAS2023-2026-3154.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/12
已更新: 2026/10/12
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.68
CVSS v2
風險因素: High
基本分數: 7.8
時間性分數: 6.1
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N
CVSS 評分資料來源: CVE-2026-66339
CVSS v3
風險因素: Medium
基本分數: 6.5
時間性分數: 5.9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:libsoup-debuginfo, p-cpe:/a:amazon:linux:libsoup-debugsource, p-cpe:/a:amazon:linux:libsoup-devel, p-cpe:/a:amazon:linux:libsoup-doc, p-cpe:/a:amazon:linux:libsoup
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/10/12
弱點發布日期: 2026/6/11
參考資訊
CVE: CVE-2026-12478, CVE-2026-12547, CVE-2026-12548, CVE-2026-12549, CVE-2026-66339, CVE-2026-77014, CVE-2026-77680
IAVA: 2026-A-0555-S, 2026-A-0894