リモートの Oracle Linux 9 ホストに、ELSA-2025-7436アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.72.0-10.1]
    - さまざまな CVE に対するパッチのバックポートとテストの改善。解決: RHEL-85906 解決: RHEL-85912 解決: RHEL-85919 解決: RHEL-87061 解決: RHEL-87069 解決: RHEL-87102 解決: RHEL-87120 解決: RHEL-88364 解決: RHEL-88367

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:7436 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoup: append_param_quoted の整数オーバーフロー (CVE-2025-32050)

    * libsoup: sniff_unknown() のヒープバッファオーバーフロー (CVE-2025-32052)

    * libsoup: sniff_feed_or_html() および skip_insignificant_space() のヒープバッファオーバーフロー (CVE-2025-32053)

    * libsoup: soup_headers_parse_request() の領域外読み取り (CVE-2025-32906)

    * libsoup: クライアントが範囲ヘッダーで大量の重複する範囲をリクエストするときのサーバーでのサービス拒否 (CVE-2025-32907)

    * libsoup: params GHashTable 値を介した soup-message-headers.c を通じた soup_message_headers_get_content_disposition() の二重解放 (CVE-2025-32911)

    * libsoup: ファイル名パラメーターは存在するが、Content-Disposition ヘッダーに値がない場合、soup_message_headers_get_content_disposition での NULL ポインターデリファレンス (CVE-2025-32913)

    * libsoup: 情報漏洩により、libsoup クライアントが承認ヘッダーを別のホストに送信する可能性がある (CVE-2025-46421)

    * libsoup: soup-headers.c を介した soup_header_parse_quale_list() でのメモリ漏洩 (CVE-2025-46420)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:1518-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-52530: ヘッダー名の末尾からの null バイトのストリッピングによる HTTP リクエストのスマグリングを修正しました (bsc#1233285)
     - CVE-2024-52531: soup_header_parse_param_list_strict における UTF-8 変換を通じたバッファオーバーフローを修正しました (bsc#1233292)
     - CVE-2024-52532: websocket データの読み取り中の無限ループを修正しました (bsc#1233287)
     - CVE-2025-2784: コンテンツを傍受する際の「skip_insignificant_space」でのヒープバッファオーバーリードを修正 (bsc#1240750)
     - CVE-2025-32050: append_param_quoted の整数オーバーフローを修正 (bsc#1240752)
     - CVE-2025-32052: sniff_unknown() のヒープバッファオーバーフローを修正 (bsc#1240756)
     - CVE-2025-32053: libsoup: sniff_feed_or_html() および skip_insignificant_space() のヒープバッファオーバーフローを修正 (bsc#1240757)
     - CVE-2025-32907: クライアントが単一の HTTP リクエストで大量の重複する範囲をリクエストする際のサーバーでの過剰なメモリ消費を修正 (bsc#1241222)
     - CVE-2025-32914:「soup_multipart_new_from_message()」での領域外読み取りを修正 (bsc#1241164)
     - CVE-2025-46420: libsoup: soup-headers.c を介した soup_header_parse_quale_list() でのメモリ漏洩を修正 (bsc#1241686)
     - CVE-2025-46421: HTTP リダイレクトによる HTTP 認証ヘッダーの漏洩を修正 (bsc#1241688)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
237129	Oracle Linux 9: libsoup (ELSA-2025-7436)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/9/11	critical
237336	RHEL 9: libsoup (RHSA-2025:7436)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/6/5	critical
235647	SUSE SLES12 セキュリティ更新 : libsoup (SUSE-SU-2025:1518-1)	Nessus	SuSE Local Security Checks	2025/5/9	2025/5/9	high

偵測

搜尋 Plugin

critical

critical

high