遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS / 26.10 主機上安裝的多個套件受到 USN-8975-1 公告中提及的多個弱點影響。

    經發現，libsoup 未正確處理某些 WebSocket 影格。遠端攻擊者可能利用此問題導致應用程式當機或洩漏敏感資訊。此問題只影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS 和 Ubuntu 26.10。(CVE-2026-12478)

    經發現，libsoup 未正確處理某些資料 URI。A remote attacker could possibly use this issue to cause an application to crash or expose sensitive information. 此問題只影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS 和 Ubuntu 26.10。(CVE-2026-102555)

    經發現，libsoup 未正確處理某些 WebSocket 訊息。遠端攻擊者可能利用此問題導致應用程式當機。此問題僅影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS 和 Ubuntu 26.10。
    (CVE-2026-102556)

    經發現，libsoup 未正確處理分片 WebSocket 訊息。遠端攻擊者可能利用此問題導致應用程式當機。（CVE-2026-102557）

    It was discovered that libsoup incorrectly handled certain WebSocket frames. A remote attacker could possibly use this issue to cause an application to crash. This issue only affected Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, Ubuntu 26.04 LTS, and Ubuntu 26.10.
    (CVE-2026-102558)

    經發現，libsoup 未正確處理大型 WebSocket 訊息。攻擊者可能利用此問題導致應用程式當機。（CVE-2026-102559）

    經發現，libsoup 未正確處理壓縮的 WebSocket 訊息。攻擊者可能利用此問題導致應用程式當機。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS 和 Ubuntu 26.10。(CVE-2026-102560)

    經發現，libsoup 未正確處理某些 HTTP 請求。遠端攻擊者可能利用此問題注入任意 HTTP 請求。（CVE-2026-103399）

    經發現，libsoup 未正確處理代理憑證。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2026-12547)

    經發現，libsoup 未正確處理多部分訊息。遠端攻擊者可能利用此問題導致應用程式當機或取得敏感資訊。（CVE-2026-12548）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS / 26.10：libsoup 多個弱點（USN-8975-1）

critical Nessus Plugin ID 375783

版本 1.2