Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS / 26.10：libsoup 多個弱點（USN-8975-1）
critical Nessus Plugin ID 375783
語言:
概要
遠端 Ubuntu 主機缺少一個或多個安全性更新。說明
遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS / 26.10 主機上安裝的多個套件受到 USN-8975-1 公告中提及的多個弱點影響。經發現，libsoup 未正確處理某些 WebSocket 影格。遠端攻擊者可能利用此問題導致應用程式當機或洩漏敏感資訊。此問題只影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS 和 Ubuntu 26.10。(CVE-2026-12478)
經發現，libsoup 未正確處理某些資料 URI。A remote attacker could possibly use this issue to cause an application to crash or expose sensitive information. 此問題只影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS 和 Ubuntu 26.10。(CVE-2026-102555)
經發現，libsoup 未正確處理某些 WebSocket 訊息。遠端攻擊者可能利用此問題導致應用程式當機。此問題僅影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS 和 Ubuntu 26.10。
(CVE-2026-102556)
經發現，libsoup 未正確處理分片 WebSocket 訊息。遠端攻擊者可能利用此問題導致應用程式當機。（CVE-2026-102557）
It was discovered that libsoup incorrectly handled certain WebSocket frames. A remote attacker could possibly use this issue to cause an application to crash. This issue only affected Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, Ubuntu 26.04 LTS, and Ubuntu 26.10.
(CVE-2026-102558)
經發現，libsoup 未正確處理大型 WebSocket 訊息。攻擊者可能利用此問題導致應用程式當機。（CVE-2026-102559）
經發現，libsoup 未正確處理壓縮的 WebSocket 訊息。攻擊者可能利用此問題導致應用程式當機。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS 和 Ubuntu 26.10。(CVE-2026-102560)
經發現，libsoup 未正確處理某些 HTTP 請求。遠端攻擊者可能利用此問題注入任意 HTTP 請求。（CVE-2026-103399）
經發現，libsoup 未正確處理代理憑證。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2026-12547)
經發現，libsoup 未正確處理多部分訊息。遠端攻擊者可能利用此問題導致應用程式當機或取得敏感資訊。（CVE-2026-12548）
Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 375783
檔案名稱: ubuntu_USN-8975-1.nasl
版本: 1.2
類型: Local
代理程式: unix
已發布: 2026/11/4
已更新: 2026/11/4
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
百分位數: 96.19
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-102560
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.10, p-cpe:/a:canonical:ubuntu_linux:gir1.2-soup-2.4, p-cpe:/a:canonical:ubuntu_linux:gir1.2-soup-3.0, p-cpe:/a:canonical:ubuntu_linux:libsoup-2.4-1, p-cpe:/a:canonical:ubuntu_linux:libsoup-3.0-0, p-cpe:/a:canonical:ubuntu_linux:libsoup-3.0-common, p-cpe:/a:canonical:ubuntu_linux:libsoup-3.0-tests, p-cpe:/a:canonical:ubuntu_linux:libsoup-gnome-2.4-1, p-cpe:/a:canonical:ubuntu_linux:libsoup-gnome2.4-1, p-cpe:/a:canonical:ubuntu_linux:libsoup2.4-1, p-cpe:/a:canonical:ubuntu_linux:libsoup2.4-common, p-cpe:/a:canonical:ubuntu_linux:libsoup2.4-tests
必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/11/3
弱點發布日期: 2026/6/11
參考資訊
CVE: CVE-2026-102555, CVE-2026-102556, CVE-2026-102557, CVE-2026-102558, CVE-2026-102559, CVE-2026-102560, CVE-2026-103399, CVE-2026-12478, CVE-2026-12547, CVE-2026-12548
USN: 8975-1