遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:4568 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup：append_param_quoted 中的整數溢位 (CVE-2025-32050)

    * libsoup：sniff_unknown() 中的堆積緩衝區溢位 (CVE-2025-32052)

    * libsoup：sniff_feed_or_html() 和 skip_insignificant_space() 中的堆積緩衝區溢位 (CVE-2025-32053)

    * libsoup： soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)

    * libsoup：透過 params GHashTable 值，在透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上重複釋放 (CVE-2025-32911)

    * libsoup：當 filename 參數存在，但在 Content-Disposition 標頭中沒有值時， soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)

    * libsoup：資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時，將授權標頭傳送至不同的主機 (CVE-2025-46421)

    * libsoup：透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 (CVE-2025-46420)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7436 公告中提及的多個弱點影響。

    [2.72.0-10.1]
    - 多種 CVE 的向後移植修補程式，加上測試改善 解決：RHEL-85906 解決：RHEL-85912 解決：RHEL-85919 解決：RHEL-87061 解決：RHEL-87069 解決：RHEL-87102 解決：RHEL-87120 解決：RHEL-88364 解決：RHEL-88367

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:4560 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup：append_param_quoted 中的整數溢位 (CVE-2025-32050)

    * libsoup：sniff_unknown() 中的堆積緩衝區溢位 (CVE-2025-32052)

    * libsoup：sniff_feed_or_html() 和 skip_insignificant_space() 中的堆積緩衝區溢位 (CVE-2025-32053)

    * libsoup： soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)

    * libsoup：透過 params GHashTable 值，在透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上重複釋放 (CVE-2025-32911)

    * libsoup：當 filename 參數存在，但在 Content-Disposition 標頭中沒有值時， soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)

    * libsoup：資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時，將授權標頭傳送至不同的主機 (CVE-2025-46421)

    * libsoup：透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 (CVE-2025-46420)

    * libsoup：append_param_quoted 中的整數溢位 [rhel-8.10.z] (CVE-2025-32050)

    * libsoup：sniff_unknown() 中的堆積緩衝區溢位 [rhel-8.10.z] (CVE-2025-32052)

    * libsoup：sniff_feed_or_html() 和 skip_insignificant_space() 中的堆積緩衝區溢位 [rhel-8.10.z] (CVE-2025-32053)

    * libsoup： soup_headers_parse_request() 中的超出邊界讀取 [rhel-8.10.z] (CVE-2025-32906)

    * libsoup：透過 params GHashTable 值，在透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上重複釋放 [rhel-8.10.z] (CVE-2025-32911)

    * libsoup：當 filename 參數存在，但在 Content-Disposition 標頭中沒有值時， soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 [rhel-8.10.z] (CVE-2025-32913)

    * libsoup：透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 [rhel-8.10.z] (CVE-2025-46420)

    * libsoup：資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時，將授權標頭傳送至不同的主機 [rhel-8.10.z] (CVE-2025-46421)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:4624 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正:

    * libsoup soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)

    * libsoup透過參數 GHashTable 值造成到透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上發生雙重釋放 (CVE-2025-32911)

    * libsoupfilename 參數存在但在 Content-Disposition 標頭中沒有值時 soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)

    * libsoup資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時將授權標頭傳送至不同的主機 (CVE-2025-46421)

    * libsoup透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 (CVE-2025-46420)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:7436 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup：append_param_quoted 中的整數溢位 (CVE-2025-32050)

    * libsoup：sniff_unknown() 中的堆積緩衝區溢位 (CVE-2025-32052)

    * libsoup：sniff_feed_or_html() 和 skip_insignificant_space() 中的堆積緩衝區溢位 (CVE-2025-32053)

    * libsoup： soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)

    * libsoup：用戶端要求具有 Range 標頭的大量重疊範圍時，伺服器中發生拒絕服務 (CVE-2025-32907)

    * libsoup：透過 params GHashTable 值，在透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上重複釋放 (CVE-2025-32911)

    * libsoup：當 filename 參數存在，但在 Content-Disposition 標頭中沒有值時， soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)

    * libsoup：資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時，將授權標頭傳送至不同的主機 (CVE-2025-46421)

    * libsoup：透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 (CVE-2025-46420)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4439 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正:

    * libsoup soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)

    * libsoup用戶端要求具有 Range 標頭的大量重疊範圍時伺服器中發生拒絕服務 (CVE-2025-32907)

    * libsoup透過參數 GHashTable 值造成到透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上發生雙重釋放 (CVE-2025-32911)

    * libsoupfilename 參數存在但在 Content-Disposition 標頭中沒有值時 soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)

    * libsoup資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時將授權標頭傳送至不同的主機 (CVE-2025-46421)

    * libsoup透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 (CVE-2025-46420)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2025:7436 公告中所提及。

    * libsoup：append_param_quoted 中的整數溢位 (CVE-2025-32050)
      * libsoup：sniff_unknown() 中的堆積緩衝區溢位 (CVE-2025-32052)
      * libsoup：sniff_feed_or_html() 和 skip_insignificant_space() 中的堆積緩衝區溢位 (CVE-2025-32053)
      * libsoup： soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)
      * libsoup：用戶端要求具有 Range 標頭的大量重疊範圍時，伺服器中發生拒絕服務 (CVE-2025-32907)
      * libsoup：透過 params GHashTable 值，在透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上重複釋放 (CVE-2025-32911)
      * libsoup：當 filename 參數存在，但在 Content-Disposition 標頭中沒有值時， soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)
      * libsoup：資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時，將授權標頭傳送至不同的主機 (CVE-2025-46421)
      * libsoup：透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 (CVE-2025-46420)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4440 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup：append_param_quoted 中的整數溢位 (CVE-2025-32050)

    * libsoup：sniff_unknown() 中的堆積緩衝區溢位 (CVE-2025-32052)

    * libsoup：sniff_feed_or_html() 和 skip_insignificant_space() 中的堆積緩衝區溢位 (CVE-2025-32053)

    * libsoup： soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)

    * libsoup：用戶端要求具有 Range 標頭的大量重疊範圍時，伺服器中發生拒絕服務 (CVE-2025-32907)

    * libsoup：透過 params GHashTable 值，在透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上重複釋放 (CVE-2025-32911)

    * libsoup：當 filename 參數存在，但在 Content-Disposition 標頭中沒有值時， soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)

    * libsoup：資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時，將授權標頭傳送至不同的主機 (CVE-2025-46421)

    * libsoup：透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 (CVE-2025-46420)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-941 公告中所提及的多個弱點影響。

    在 libsoup 中發現一個缺陷。套件在透過 skip_insight_whitespace() 函式探查內容時，容易發生堆積緩衝區過度讀取。Libsoup 用戶端可能會讀取一個位元組超出邊界以回應 HTTP 伺服器回應特製 HTTP 回應。(CVE-2025-2784)

    在 libsoup 中發現一個缺陷。libsoup append_param_quoted() 函式可能包含一個溢位錯誤造成緩衝區讀取不足。 (CVE-2025-32050)

    在 libsoup 中發現一個缺陷。處理格式錯誤的資料 URI 時libsoup soup_uri_decode_data_uri() 函式可能損毀。此瑕疵可讓攻擊者造成拒絕服務 (DoS)。 (CVE-2025-32051)

    在 libsoup 中發現一個缺陷。sniff_unknown() 函式中的一個弱點可導致堆積緩衝區過度讀取。 (CVE-2025-32052)

    在 libsoup 中發現一個缺陷。sniff_feed_or_html() 和 skip_insignificant_space() 函式中的一個弱點可能導致堆積緩衝區過度讀取。 (CVE-2025-32053)

    在 libsoup 中發現缺陷，soup_headers_parse_request() 函式可能容易發生超出邊界讀取。此缺陷可允許惡意使用者使用特製的 HTTP 要求造成 HTTP 伺服器當機。(CVE-2025-32906)

    在 libsoup 中發現一個缺陷。SoupContentSniffer 可能容易受到 sniff_mp4 函式中的 NULL 指標解除參照影響。HTTP 伺服器可能造成 libsoup 用戶端損毀。 (CVE-2025-32909)

    在 libsoup 中發現一個瑕疵，其中 soup_auth_digest_authenticate() 容易受到 NULL 指標解除參照影響。此問題可能會造成 libsoup 用戶端當機。 (CVE-2025-32910)

    libsoup: 透過 params GHashTable 值，在透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上重複釋放 (CVE-2025-32911)

    在 libsoup 中發現一個瑕疵SoupAuthDigest 容易受到 NULL 指標解除參照影響。HTTP 伺服器可能造成 libsoup 用戶端損毀。 (CVE-2025-32912)

    在 libsoup 中發現缺陷，其中的 soup_message_headers_get_content_disposition() 函式容易受到 NULL 指標解除參照影響。此缺陷可允許惡意 HTTP 對等端損毀使用此函式的 libsoup 用戶端或伺服器。(CVE-2025-32913)

    在 libsoup 中發現一個缺陷。在剖析含有全零元素的品質清單時其容易受到 soup_header_parse_quality_list() 函式中的記憶體洩漏影響。 (CVE-2025-46420)

    在 libsoup 中發現一個缺陷。libsoup 用戶端遇到 HTTP 重新導向時會將 HTTP 授權標頭錯誤地傳送至重新導向指向的新主機。這可讓新主機模擬發出重新導向之原始主機的使用者身分。 (CVE-2025-46421)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-4560 公告中提及的多個弱點影響。

    [2.62.3-8]
    - 多種 CVE 的向後移植修補程式，加上測試改善 解決：RHEL-85887 解決：RHEL-85900 解決：RHEL-85901 解決：RHEL-87039 解決：RHEL-87094 解決：RHEL-87114 解決：RHEL-88348 解決：RHEL-88351

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libsoup 中發現一個瑕疵。在剖析含有全零元素的品質清單時其容易受到 soup_header_parse_quality_list() 函式中的記憶體洩漏影響。 (CVE-2025-46420)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4508 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正:

    * libsoupappend_param_quoted 中的整數溢位 (CVE-2025-32050)

    * libsoupsniff_unknown() 中的堆積緩衝區溢位 (CVE-2025-32052)

    * libsoupsniff_feed_or_html() 和 skip_insignificant_space() 中的堆積緩衝區溢位 (CVE-2025-32053)

    * libsoup soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)

    * libsoup用戶端要求具有 Range 標頭的大量重疊範圍時伺服器中發生拒絕服務 (CVE-2025-32907)

    * libsoup透過參數 GHashTable 值造成到透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上發生雙重釋放 (CVE-2025-32911)

    * libsoupfilename 參數存在但在 Content-Disposition 標頭中沒有值時 soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)

    * libsoup資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時將授權標頭傳送至不同的主機 (CVE-2025-46421)

    * libsoup透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 (CVE-2025-46420)

    * libsoupappend_param_quoted 中的整數溢位 (CVE-2025-32050)

    * libsoupsniff_unknown() 中的堆積緩衝區溢位 (CVE-2025-32052)

    * libsoupsniff_feed_or_html() 和 skip_insignificant_space() 中的堆積緩衝區溢位 (CVE-2025-32053)

    * libsoup soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)

    * libsoup用戶端要求具有 Range 標頭的大量重疊範圍時伺服器中發生拒絕服務 (CVE-2025-32907)

    * libsoup透過參數 GHashTable 值造成到透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上發生雙重釋放 (CVE-2025-32911)

    * libsoupfilename 參數存在但在 Content-Disposition 標頭中沒有值時 soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)

    * libsoup透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 (CVE-2025-46420)

    * libsoup資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時將授權標頭傳送至不同的主機 (CVE-2025-46421)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主機上安裝的多個套件受到 USN-7490-1 公告中提及的多個弱點影響。

    Tan Wei Chong 發現 libsoup 在剖析 HTTP 要求標頭時未正確處理記憶體。攻擊者可能利用此問題將惡意製作的 HTTP 要求傳送至伺服器，進而造成拒絕服務。(CVE-2025-32906)

    Alon Zahavi 發現 libsoup 未正確剖析視訊檔。攻擊者可能利用此問題將惡意製作的 HTTP 回覆傳送回用戶端，進而造成拒絕服務或是導致未定義的行為。(CVE-2025-32909)

    Jan Raski 發現 libsoup 在剖析驗證標頭時未正確處理記憶體。攻擊者可能利用此問題將惡意製作的 HTTP 回覆傳送回用戶端，進而造成拒絕服務。(CVE-2025-32910、CVE-2025-32912)

    據發現，libsoup 未正確處理雜湊表資料類型中的資料。攻擊者可能利用此問題將惡意製作的 HTTP 要求傳送至伺服器，進而造成拒絕服務或遠端程式碼執行。(CVE-2025-32911)

    Jan Raski 發現 libsoup 在剖析內容處置 HTTP 標頭時未正確處理記憶體。攻擊者可能利用此問題將惡意製作的資料傳送至用戶端或是伺服器，進而造成拒絕服務。(CVE-2025-32913)

    Alon Zahavi 發現 libsoup 在剖析 HTTP 要求時未正確處理記憶體。攻擊者可能利用此問題將惡意製作的 HTTP 要求傳送至伺服器，進而造成拒絕服務或是取得敏感資訊。(CVE-2025-32914)

    據發現，libsoup 在剖析品質清單標頭時未正確處理記憶體。攻擊者可能利用此問題將惡意製作的 HTTP 要求傳送至伺服器，進而造成拒絕服務。(CVE-2025-46420)

    Jan Raski 發現 libsoup 在重新導向時未去除授權資訊。攻擊者可能會利用此問題取得敏感資訊。(CVE-2025-46421)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:4538 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正:

    * libsoup soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)

    * libsoup透過參數 GHashTable 值造成到透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上發生雙重釋放 (CVE-2025-32911)

    * libsoupfilename 參數存在但在 Content-Disposition 標頭中沒有值時 soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)

    * libsoup資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時將授權標頭傳送至不同的主機 (CVE-2025-46421)

    * libsoup透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 (CVE-2025-46420)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 libsoup 版本比測試版本舊。因此，此版本會受到 CVE-2025-46420 公告中提及的一個弱點影響。

  - 在 libsoup 中發現一個瑕疵。在剖析含有全零元素的品質清單時其容易受到 soup_header_parse_quality_list() 函式中的記憶體洩漏影響。 (CVE-2025-46420)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:4609 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正:

    * libsoup soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)

    * libsoup透過參數 GHashTable 值造成到透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上發生雙重釋放 (CVE-2025-32911)

    * libsoupfilename 參數存在但在 Content-Disposition 標頭中沒有值時 soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)

    * libsoup資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時將授權標頭傳送至不同的主機 (CVE-2025-46421)

    * libsoup透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 (CVE-2025-46420)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2025:4560 公告中所提及。

    * libsoup：append_param_quoted 中的整數溢位 (CVE-2025-32050)
      * libsoup：sniff_unknown() 中的堆積緩衝區溢位 (CVE-2025-32052)
      * libsoup：sniff_feed_or_html() 和 skip_insignificant_space() 中的堆積緩衝區溢位 (CVE-2025-32053)
      * libsoup： soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)
      * libsoup：透過 params GHashTable 值，在透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上重複釋放 (CVE-2025-32911)
      * libsoup：當 filename 參數存在，但在 Content-Disposition 標頭中沒有值時， soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)
      * libsoup：資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時，將授權標頭傳送至不同的主機 (CVE-2025-46421)
      * libsoup：透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 (CVE-2025-46420)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
235380	RHEL 8：libsoup (RHSA-2025:4568)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	critical
237129	Oracle Linux 9：libsoup (ELSA-2025-7436)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/9/11	critical
235377	RHEL 8：libsoup (RHSA-2025:4560)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	critical
235459	RHEL 8libsoup (RHSA-2025:4624)	Nessus	Red Hat Local Security Checks	2025/5/7	2025/6/5	critical
237336	RHEL 9：libsoup (RHSA-2025:7436)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/6/5	critical
235119	RHEL 9libsoup (RHSA-2025:4439)	Nessus	Red Hat Local Security Checks	2025/5/5	2025/6/5	critical
236998	AlmaLinux 9libsoup (ALSA-2025:7436)	Nessus	Alma Linux Local Security Checks	2025/5/21	2025/5/21	critical
235118	RHEL 9：libsoup (RHSA-2025:4440)	Nessus	Red Hat Local Security Checks	2025/5/5	2025/6/5	critical
234952	Amazon Linux 2023libsoup3、libsoup3-devel (ALAS2023-2025-941)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/10/6	medium
235370	Oracle Linux 8：libsoup (ELSA-2025-4560)	Nessus	Oracle Linux Local Security Checks	2025/5/6	2025/9/11	critical
245655	Linux Distros 未修補的弱點：CVE-2025-46420	Nessus	Misc.	2025/8/8	2025/9/7	medium
235379	RHEL 9libsoup (RHSA-2025:4508)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	critical
235363	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：libsoup 弱點 (USN-7490-1)	Nessus	Ubuntu Local Security Checks	2025/5/6	2025/5/6	high
235368	RHEL 8libsoup (RHSA-2025:4538)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	critical
235445	Azure Linux 3.0 安全性更新libsoup (CVE-2025-46420)	Nessus	Azure Linux Local Security Checks	2025/5/7	2025/9/15	medium
235461	RHEL 8libsoup (RHSA-2025:4609)	Nessus	Red Hat Local Security Checks	2025/5/7	2025/6/5	critical
235602	AlmaLinux 8libsoup (ALSA-2025:4560)	Nessus	Alma Linux Local Security Checks	2025/5/8	2025/5/8	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

medium

critical

medium

critical

high

critical

medium

critical

critical