遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-83384 公告中提及的多個弱點影響。

    - CVE-2026-102556 libsoup： libsoup：WebSocket Pong 訊號類型混淆造成的堆積緩衝區溢位
    - CVE-2026-102558 libsoup： libsoup：WebSocket 接收緩衝區增長期間的堆積緩衝區溢位
    - CVE-2026-102559 libsoup： libsoup：WebSocket 用戶端框架遮罩期間的堆積緩衝區溢位
    - CVE-2026-102560 libsoup： libsoup：傳出 permessage-deflate 緩衝區成長期間的堆積緩衝區溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：libsoup (ELSA-2026-83384)

critical Nessus Plugin ID 366315

版本 1.3