リモートの Redhat Enterprise Linux 10 ホストには、 RHSA-2025:8128 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    LibsoupはCのHTTPライブラリ実装です。もともとはSoupと呼ばれるSOAPSimple Object Access Protocol実装の一部でしたが、SOAP部分と非SOAP部分が別のパッケージに分割されました。 libsoup は Glib メインループを使用し、GTK アプリケーションで適切に動作するように設計されています。これにより、GNOME アプリケーションは、Gtk+ プログラミングモデルと非常によく似たように、完全に非同期の方法でネットワーク上の HTTP サーバーにアクセスできますが必要な場合には同期操作モードもサポートされます、SOAP 部分ははるかに前に削除されています。

    セキュリティ修正プログラム:

    * libsoup: websocket サーバーへのサービス拒否攻撃 (CVE-2025-32049)

    * libsoup: クライアントが範囲ヘッダーで大量の重複する範囲をリクエストするときのサーバーでのサービス拒否 (CVE-2025-32907)

    * libsouplibsoup の大文字によるクッキードメイン検証のバイパスCVE-2025-4035

    * libsoup: libsoup でのサービス拒否につながる soup_multipart_new_from_message() の整数アンダーフロー (CVE-2025-4948)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 10 主机上存在安装的程序包该程序包受到 RHSA-2025:8128 公告中提及的多个漏洞的影响。

    Libsoup 是 C 语言的 HTTP 库实现。它最初是名为 Soup 的 SOAP简单对象访问协议实现的一部分但 SOAP 和非 SOAP 部分现在已拆分到单独的程序包中。 libsoup 使用 Glib 主循环被设计为能与 GTK 应用程序很好地配合工作。这使 GNOME 应用程序能够以完全异步的方式访问网络上的 HTTP 服务器非常类似于 Gtk+ 编程模型也为需要的用户提供同步操作模式但 SOAP 部分很久以前已被删除。

    安全修复：

    * libsoup：对 websocket 服务器进行的拒绝服务攻击 (CVE-2025-32049)

    * libsoup：客户端请求大量与 Range 标头重叠的范围时，服务器中存在拒绝服务 (CVE-2025-32907)

    * libsoup通过 libsoup 中的大写字符绕过 Cookie 域验证 (CVE-2025-4035)

    * libsoup：soup_multipart_new_from_message() 中的整数下溢导致 libsoup 中拒绝服务 (CVE-2025-4948)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 10 主機已安裝受到多個弱點影響的套件如 RHSA-2025:8128 公告中所提及。

    Libsoup 是 C 中的 HTTP 程式庫實作。它原本是名為 Soup 的 SOAP (簡易物件存取通訊協定) 實作的一部分但現在 SOAP 和非 SOAP 部分已分割成個別的套件。 libsoup 使用 Glib 主迴圈且設計為可與 GTK 應用程式良好搭配使用。這可讓 GNOME 應用程式以完全非同步的方式存取網路上的 HTTP 伺服器這與 Gtk+ 程式設計模型非常相似 (同步作業模式也為需要的使用者提供支援)但 SOAP 部分早已被移除。

    安全性修正：

    * libsoup：對 websocket 伺服器發動拒絕服務攻擊 (CVE-2025-32049)

    * libsoup：用戶端要求具有 Range 標頭的大量重疊範圍時，伺服器中發生拒絕服務 (CVE-2025-32907)

    * libsoup透過 libsoup 中的大寫字元繞過 Cookie 網域驗證 (CVE-2025-4035)

    * libsoup：soup_multipart_new_from_message() 中的整數反向溢位弱點導致 libsoup 中發生拒絕服務問題 (CVE-2025-4948)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Oracle Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2025-8128 advisory.

    - Fix CVE-2025-4035, CVE-2025-4948, CVE-2025-32049, CVE-2025-32907

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in libsoup. When handling cookies, libsoup clients mistakenly allow cookies to be set for     public suffix domains if the domain contains at least two components and includes an uppercase character.
    This bypasses public suffix protections and could allow a malicious website to set cookies for domains it     does not own, potentially leading to integrity issues such as session fixation. (CVE-2025-4035)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the libsoup package has been released.

The remote Redhat Enterprise Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:8128 advisory.

    Libsoup is an HTTP library implementation in C. It was originally part of a SOAP (Simple Object Access     Protocol) implementation called Soup, but the SOAP and non-SOAP parts have now been split into separate     packages.  libsoup uses the Glib main loop and is designed to work well with GTK applications. This     enables GNOME applications to access HTTP servers on the network in a completely asynchronous fashion,     very similar to the Gtk+ programming model (a synchronous operation mode is also supported for those who     want it), but the SOAP parts were removed long ago.

    Security Fix(es):

    * libsoup: Denial of Service attack to websocket server (CVE-2025-32049)

    * libsoup: Denial of service in server when client requests a large amount of  overlapping ranges with     Range header (CVE-2025-32907)

    * libsoup: Cookie domain validation bypass via uppercase characters in libsoup (CVE-2025-4035)

    * libsoup: Integer Underflow in soup_multipart_new_from_message() Leading to Denial of Service in libsoup     (CVE-2025-4948)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Oracle Linux 10 ホストには、 ELSA-2025-8128 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 修正 CVE-2025-4035、 CVE-2025-4948、 CVE-2025-32049、 CVE-2025-32907

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libsoup に欠陥が見つかりました。クッキーの処理時にドメインに少なくとも 2 つのコンポーネントが含まれ、大文字が含まれている場合、libsoup クライアントが誤ってクッキーのパブリックサフィックスドメインへの設定を許可します。
    これは、公開用サフィックスの保護をバイパスするため、悪意のある Web サイトが所有していないドメインにクッキーを設定する可能性があります。これにより、セッション固定などの整合性の問題が発生する可能性があります。CVE-2025-4035

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端 Oracle Linux 10 主機已安裝受到多個弱點影響的套件如 ELSA-2025-8128 公告中所提及。

    - 修正 CVE-2025-4035、 CVE-2025-4948、 CVE-2025-32049、 CVE-2025-32907

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libsoup 中發現一個瑕疵。處理 cookie 時如果網域含有至少兩個元件且包含一個大寫字元則 libsoup 用戶端會錯誤地允許針對公開後置詞網域設定 cookie。
    此可繞過公開後置詞保護且可允許惡意網站針對其非擁有的網域設定 Cookie進而可能導致完整性問題例如工作階段固定。 (CVE-2025-4035)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-8128 中提及的多个漏洞的影响。

    - 修复了 CVE-2025-4035、 CVE-2025-4948、 CVE-2025-32049、 CVE-2025-32907

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libsoup 中发现一个缺陷。处理 Cookie 时如果公共后缀域包含至少两个组件并包含大写字符libsoup 客户端会错误地允许为该域设置 Cookie。
    这会绕过公共后缀保护并且允许恶意网站为其不拥有的域设置 cookie从而可能导致会话固定等完整性问题。 (CVE-2025-4035)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
237830	RHEL 10 : libsoup3RHSA-2025:8128	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	medium
237830	RHEL 10libsoup3 (RHSA-2025:8128)	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	medium
237830	RHEL 10libsoup3 (RHSA-2025:8128)	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	medium
240857	Oracle Linux 10 : libsoup3 (ELSA-2025-8128)	Nessus	Oracle Linux Local Security Checks	2025/6/27	2025/6/27	medium
244936	Linux Distros Unpatched Vulnerability : CVE-2025-4035	Nessus	Misc.	2025/8/7	2025/8/7	medium
236799	Photon OS 5.0: Libsoup PHSA-2025-5.0-0522	Nessus	PhotonOS Local Security Checks	2025/5/15	2025/5/15	medium
237830	RHEL 10 : libsoup3 (RHSA-2025:8128)	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	medium
240857	Oracle Linux 10libsoup3ELSA-2025-8128	Nessus	Oracle Linux Local Security Checks	2025/6/27	2025/6/27	medium
244936	Linux Distros のパッチ未適用の脆弱性: CVE-2025-4035	Nessus	Misc.	2025/8/7	2025/8/7	medium
240857	Oracle Linux 10libsoup3 (ELSA-2025-8128)	Nessus	Oracle Linux Local Security Checks	2025/6/27	2025/6/27	medium
244936	Linux Distros 未修補的弱點：CVE-2025-4035	Nessus	Misc.	2025/8/7	2025/8/7	medium
240857	Oracle Linux 10libsoup3 (ELSA-2025-8128)	Nessus	Oracle Linux Local Security Checks	2025/6/27	2025/6/27	medium
244936	Linux Distros 未修补的漏洞：CVE-2025-4035	Nessus	Misc.	2025/8/7	2025/8/7	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium