Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1792600325 公告中提及的多個弱點影響。

  - 在 libsoup 中發現缺陷。soup_uri_decode_data_uri（） 函式在呼叫 g_base64_decode_inplace（） 時，錯誤地將 base64 資料 URI 負載視為 NUL 終止字串。如果百分比解碼的承載包含內嵌的 NUL 位元組，則解碼的長度可能會保持未初始化狀態，並用作傳回 GB 的大小。這可能會導致在處理特製資料 URI 時越界讀取或應用程式當機。（CVE-2026-102555）

  - 在 libsoup 中發現缺陷。處理傳入的 WebSocket Pong 框架時，SoupWebsocketConnection 會以 GByteArray 指標發出 ：:p ong 訊號，即使該訊號宣告為通過 GBytes。
    連接遵循記錄的 GBytes API 的處理常式的應用程式可能會在收到特製的 Pong 時觸發堆積損毀或當機。（CVE-2026-102556）

  - 在 libsoup 中發現缺陷。將片段化的 WebSocket 訊息重組為 GByteArray 時，libsoup 未根據基礎緩衝區類型的限制充分限制訊息總大小。遠端對等可能會傳送片段，導致大小截斷，而實作仍使用完整長度，進而導致堆積損毀或損毀。（CVE-2026-102557）

  - 在 libsoup 中發現缺陷。當 max-incoming-payload-size 為無限 （0） 時，SoupWebsocketConnection 可能會根據攻擊者控制的框架長度增加其傳入的 GByteArray，直到長度包裝為止，從而在讀取框架資料時造成堆積緩衝區溢位。（CVE-2026-102558）

  - 在 libsoup 中發現缺陷。為非常大的傳出承載建構遮罩的 WebSocket 用戶端框架時，當遮罩常式仍使用完整長度時，傳遞至 GByteArray 配置 API 的大小值可能會被截斷，從而導致堆積緩衝區溢位。（CVE-2026-102559）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：libsoup / libsoup-devel / libsoup-doc 多個弱點（ALMALINUX9.6：CLSA-2026：1792600325）

critical Nessus Plugin ID 369959

找不到依附元件

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：libsoup / libsoup-devel / libsoup-doc 多個弱點 （ALMALINUX9.6：CLSA-2026：1792600325）

critical Nessus Plugin ID 369959

找不到依附元件

Rocky Linux 9.6 [TuxCare] 安全性更新：libsoup / libsoup-devel / libsoup-doc 多個弱點（ALMALINUX9.6：CLSA-2026：1792600325）