遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:4568 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup：append_param_quoted 中的整數溢位 (CVE-2025-32050)

    * libsoup：sniff_unknown() 中的堆積緩衝區溢位 (CVE-2025-32052)

    * libsoup：sniff_feed_or_html() 和 skip_insignificant_space() 中的堆積緩衝區溢位 (CVE-2025-32053)

    * libsoup： soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)

    * libsoup：透過 params GHashTable 值，在透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上重複釋放 (CVE-2025-32911)

    * libsoup：當 filename 參數存在，但在 Content-Disposition 標頭中沒有值時， soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)

    * libsoup：資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時，將授權標頭傳送至不同的主機 (CVE-2025-46421)

    * libsoup：透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 (CVE-2025-46420)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libsoup 中發現一個瑕疵。libsoup 用戶端遇到 HTTP 重新導向時會將 HTTP 授權標頭錯誤地傳送至重新導向指向的新主機。這可讓新主機模擬發出重新導向之原始主機的使用者身分。 (CVE-2025-46421)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-4560 公告中提及的多個弱點影響。

    [2.62.3-8]
    - 多種 CVE 的向後移植修補程式，加上測試改善 解決：RHEL-85887 解決：RHEL-85900 解決：RHEL-85901 解決：RHEL-87039 解決：RHEL-87094 解決：RHEL-87114 解決：RHEL-88348 解決：RHEL-88351

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到多個弱點影響的套件如 RHSA-2025:7505 公告中所提及。

    Libsoup 是 C 中的 HTTP 程式庫實作。它原本是名為 Soup 的 SOAP (簡易物件存取通訊協定) 實作的一部分但現在 SOAP 和非 SOAP 部分已分割成個別的套件。 libsoup 使用 Glib 主迴圈且設計為可與 GTK 應用程式良好搭配使用。這可讓 GNOME 應用程式以完全非同步的方式存取網路上的 HTTP 伺服器這與 Gtk+ 程式設計模型非常相似 (同步作業模式也為需要的使用者提供支援)但 SOAP 部分早已被移除。

    安全性修正：

    * libsoup：探查內容時，「skip_insignificant_space」中會發生堆積緩衝區過度讀取 (CVE-2025-2784)

    * libsoup： soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)

    * libsoup透過 HTTP/2 伺服器造成 libsoup 發生拒絕服務 (CVE-2025-32908)

    * libsoup當伺服器在使用摘要式驗證的未經授權回應中省略 nonce 參數時用戶端中發生 NULL 指標解除參照 (CVE-2025-32912)

    * libsoup：透過 soup-multipart.c 中的 soup_multipart_new_from_message 函式對 libsoup 進行 OOB 讀取，導致處理程序損毀或結束 (CVE-2025-32914)

    * libsoup：資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時，將授權標頭傳送至不同的主機 (CVE-2025-46421)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 libsoup 版本比測試版本舊。因此，此版本會受到 CVE-2025-46421 公告中提及的一個弱點影響。

  - 在 libsoup 中發現一個瑕疵。libsoup 用戶端遇到 HTTP 重新導向時會將 HTTP 授權標頭錯誤地傳送至重新導向指向的新主機。這可讓新主機模擬發出重新導向之原始主機的使用者身分。 (CVE-2025-46421)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4440 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup：append_param_quoted 中的整數溢位 (CVE-2025-32050)

    * libsoup：sniff_unknown() 中的堆積緩衝區溢位 (CVE-2025-32052)

    * libsoup：sniff_feed_or_html() 和 skip_insignificant_space() 中的堆積緩衝區溢位 (CVE-2025-32053)

    * libsoup： soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)

    * libsoup：用戶端要求具有 Range 標頭的大量重疊範圍時，伺服器中發生拒絕服務 (CVE-2025-32907)

    * libsoup：透過 params GHashTable 值，在透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上重複釋放 (CVE-2025-32911)

    * libsoup：當 filename 參數存在，但在 Content-Disposition 標頭中沒有值時， soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)

    * libsoup：資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時，將授權標頭傳送至不同的主機 (CVE-2025-46421)

    * libsoup：透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 (CVE-2025-46420)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4439 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正:

    * libsoup soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)

    * libsoup用戶端要求具有 Range 標頭的大量重疊範圍時伺服器中發生拒絕服務 (CVE-2025-32907)

    * libsoup透過參數 GHashTable 值造成到透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上發生雙重釋放 (CVE-2025-32911)

    * libsoupfilename 參數存在但在 Content-Disposition 標頭中沒有值時 soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)

    * libsoup資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時將授權標頭傳送至不同的主機 (CVE-2025-46421)

    * libsoup透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 (CVE-2025-46420)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2025:7436 公告中所提及。

    * libsoup：append_param_quoted 中的整數溢位 (CVE-2025-32050)
      * libsoup：sniff_unknown() 中的堆積緩衝區溢位 (CVE-2025-32052)
      * libsoup：sniff_feed_or_html() 和 skip_insignificant_space() 中的堆積緩衝區溢位 (CVE-2025-32053)
      * libsoup： soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)
      * libsoup：用戶端要求具有 Range 標頭的大量重疊範圍時，伺服器中發生拒絕服務 (CVE-2025-32907)
      * libsoup：透過 params GHashTable 值，在透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上重複釋放 (CVE-2025-32911)
      * libsoup：當 filename 參數存在，但在 Content-Disposition 標頭中沒有值時， soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)
      * libsoup：資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時，將授權標頭傳送至不同的主機 (CVE-2025-46421)
      * libsoup：透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 (CVE-2025-46420)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:4560 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup：append_param_quoted 中的整數溢位 (CVE-2025-32050)

    * libsoup：sniff_unknown() 中的堆積緩衝區溢位 (CVE-2025-32052)

    * libsoup：sniff_feed_or_html() 和 skip_insignificant_space() 中的堆積緩衝區溢位 (CVE-2025-32053)

    * libsoup： soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)

    * libsoup：透過 params GHashTable 值，在透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上重複釋放 (CVE-2025-32911)

    * libsoup：當 filename 參數存在，但在 Content-Disposition 標頭中沒有值時， soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)

    * libsoup：資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時，將授權標頭傳送至不同的主機 (CVE-2025-46421)

    * libsoup：透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 (CVE-2025-46420)

    * libsoup：append_param_quoted 中的整數溢位 [rhel-8.10.z] (CVE-2025-32050)

    * libsoup：sniff_unknown() 中的堆積緩衝區溢位 [rhel-8.10.z] (CVE-2025-32052)

    * libsoup：sniff_feed_or_html() 和 skip_insignificant_space() 中的堆積緩衝區溢位 [rhel-8.10.z] (CVE-2025-32053)

    * libsoup： soup_headers_parse_request() 中的超出邊界讀取 [rhel-8.10.z] (CVE-2025-32906)

    * libsoup：透過 params GHashTable 值，在透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上重複釋放 [rhel-8.10.z] (CVE-2025-32911)

    * libsoup：當 filename 參數存在，但在 Content-Disposition 標頭中沒有值時， soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 [rhel-8.10.z] (CVE-2025-32913)

    * libsoup：透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 [rhel-8.10.z] (CVE-2025-46420)

    * libsoup：資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時，將授權標頭傳送至不同的主機 [rhel-8.10.z] (CVE-2025-46421)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:4624 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正:

    * libsoup soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)

    * libsoup透過參數 GHashTable 值造成到透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上發生雙重釋放 (CVE-2025-32911)

    * libsoupfilename 參數存在但在 Content-Disposition 標頭中沒有值時 soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)

    * libsoup資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時將授權標頭傳送至不同的主機 (CVE-2025-46421)

    * libsoup透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 (CVE-2025-46420)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7436 公告中提及的多個弱點影響。

    [2.72.0-10.1]
    - 多種 CVE 的向後移植修補程式，加上測試改善 解決：RHEL-85906 解決：RHEL-85912 解決：RHEL-85919 解決：RHEL-87061 解決：RHEL-87069 解決：RHEL-87102 解決：RHEL-87120 解決：RHEL-88364 解決：RHEL-88367

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:7436 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup：append_param_quoted 中的整數溢位 (CVE-2025-32050)

    * libsoup：sniff_unknown() 中的堆積緩衝區溢位 (CVE-2025-32052)

    * libsoup：sniff_feed_or_html() 和 skip_insignificant_space() 中的堆積緩衝區溢位 (CVE-2025-32053)

    * libsoup： soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)

    * libsoup：用戶端要求具有 Range 標頭的大量重疊範圍時，伺服器中發生拒絕服務 (CVE-2025-32907)

    * libsoup：透過 params GHashTable 值，在透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上重複釋放 (CVE-2025-32911)

    * libsoup：當 filename 參數存在，但在 Content-Disposition 標頭中沒有值時， soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)

    * libsoup：資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時，將授權標頭傳送至不同的主機 (CVE-2025-46421)

    * libsoup：透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 (CVE-2025-46420)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機已安裝受到多個弱點影響的套件如 ELSA-2025-7505 公告中所提及。

    - 修正 CVE-2025-4035、 CVE-2025-4948、 CVE-2025-32049、 CVE-2025-32907

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主機上安裝的多個套件受到 USN-7490-1 公告中提及的多個弱點影響。

    Tan Wei Chong 發現 libsoup 在剖析 HTTP 要求標頭時未正確處理記憶體。攻擊者可能利用此問題將惡意製作的 HTTP 要求傳送至伺服器，進而造成拒絕服務。(CVE-2025-32906)

    Alon Zahavi 發現 libsoup 未正確剖析視訊檔。攻擊者可能利用此問題將惡意製作的 HTTP 回覆傳送回用戶端，進而造成拒絕服務或是導致未定義的行為。(CVE-2025-32909)

    Jan Raski 發現 libsoup 在剖析驗證標頭時未正確處理記憶體。攻擊者可能利用此問題將惡意製作的 HTTP 回覆傳送回用戶端，進而造成拒絕服務。(CVE-2025-32910、CVE-2025-32912)

    據發現，libsoup 未正確處理雜湊表資料類型中的資料。攻擊者可能利用此問題將惡意製作的 HTTP 要求傳送至伺服器，進而造成拒絕服務或遠端程式碼執行。(CVE-2025-32911)

    Jan Raski 發現 libsoup 在剖析內容處置 HTTP 標頭時未正確處理記憶體。攻擊者可能利用此問題將惡意製作的資料傳送至用戶端或是伺服器，進而造成拒絕服務。(CVE-2025-32913)

    Alon Zahavi 發現 libsoup 在剖析 HTTP 要求時未正確處理記憶體。攻擊者可能利用此問題將惡意製作的 HTTP 要求傳送至伺服器，進而造成拒絕服務或是取得敏感資訊。(CVE-2025-32914)

    據發現，libsoup 在剖析品質清單標頭時未正確處理記憶體。攻擊者可能利用此問題將惡意製作的 HTTP 要求傳送至伺服器，進而造成拒絕服務。(CVE-2025-46420)

    Jan Raski 發現 libsoup 在重新導向時未去除授權資訊。攻擊者可能會利用此問題取得敏感資訊。(CVE-2025-46421)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:4538 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正:

    * libsoup soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)

    * libsoup透過參數 GHashTable 值造成到透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上發生雙重釋放 (CVE-2025-32911)

    * libsoupfilename 參數存在但在 Content-Disposition 標頭中沒有值時 soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)

    * libsoup資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時將授權標頭傳送至不同的主機 (CVE-2025-46421)

    * libsoup透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 (CVE-2025-46420)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4508 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正:

    * libsoupappend_param_quoted 中的整數溢位 (CVE-2025-32050)

    * libsoupsniff_unknown() 中的堆積緩衝區溢位 (CVE-2025-32052)

    * libsoupsniff_feed_or_html() 和 skip_insignificant_space() 中的堆積緩衝區溢位 (CVE-2025-32053)

    * libsoup soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)

    * libsoup用戶端要求具有 Range 標頭的大量重疊範圍時伺服器中發生拒絕服務 (CVE-2025-32907)

    * libsoup透過參數 GHashTable 值造成到透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上發生雙重釋放 (CVE-2025-32911)

    * libsoupfilename 參數存在但在 Content-Disposition 標頭中沒有值時 soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)

    * libsoup資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時將授權標頭傳送至不同的主機 (CVE-2025-46421)

    * libsoup透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 (CVE-2025-46420)

    * libsoupappend_param_quoted 中的整數溢位 (CVE-2025-32050)

    * libsoupsniff_unknown() 中的堆積緩衝區溢位 (CVE-2025-32052)

    * libsoupsniff_feed_or_html() 和 skip_insignificant_space() 中的堆積緩衝區溢位 (CVE-2025-32053)

    * libsoup soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)

    * libsoup用戶端要求具有 Range 標頭的大量重疊範圍時伺服器中發生拒絕服務 (CVE-2025-32907)

    * libsoup透過參數 GHashTable 值造成到透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上發生雙重釋放 (CVE-2025-32911)

    * libsoupfilename 參數存在但在 Content-Disposition 標頭中沒有值時 soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)

    * libsoup透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 (CVE-2025-46420)

    * libsoup資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時將授權標頭傳送至不同的主機 (CVE-2025-46421)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:4609 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正:

    * libsoup soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)

    * libsoup透過參數 GHashTable 值造成到透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上發生雙重釋放 (CVE-2025-32911)

    * libsoupfilename 參數存在但在 Content-Disposition 標頭中沒有值時 soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)

    * libsoup資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時將授權標頭傳送至不同的主機 (CVE-2025-46421)

    * libsoup透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 (CVE-2025-46420)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2025:4560 公告中所提及。

    * libsoup：append_param_quoted 中的整數溢位 (CVE-2025-32050)
      * libsoup：sniff_unknown() 中的堆積緩衝區溢位 (CVE-2025-32052)
      * libsoup：sniff_feed_or_html() 和 skip_insignificant_space() 中的堆積緩衝區溢位 (CVE-2025-32053)
      * libsoup： soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)
      * libsoup：透過 params GHashTable 值，在透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上重複釋放 (CVE-2025-32911)
      * libsoup：當 filename 參數存在，但在 Content-Disposition 標頭中沒有值時， soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)
      * libsoup：資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時，將授權標頭傳送至不同的主機 (CVE-2025-46421)
      * libsoup：透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 (CVE-2025-46420)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
235380	RHEL 8：libsoup (RHSA-2025:4568)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	critical
248851	Linux Distros 未修補的弱點：CVE-2025-46421	Nessus	Misc.	2025/8/12	2025/9/29	medium
235370	Oracle Linux 8：libsoup (ELSA-2025-4560)	Nessus	Oracle Linux Local Security Checks	2025/5/6	2025/9/11	critical
237856	RHEL 10libsoup3 (RHSA-2025:7505)	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	high
235435	Azure Linux 3.0 安全性更新libsoup (CVE-2025-46421)	Nessus	Azure Linux Local Security Checks	2025/5/7	2025/9/15	medium
235118	RHEL 9：libsoup (RHSA-2025:4440)	Nessus	Red Hat Local Security Checks	2025/5/5	2025/6/5	critical
235119	RHEL 9libsoup (RHSA-2025:4439)	Nessus	Red Hat Local Security Checks	2025/5/5	2025/6/5	critical
236998	AlmaLinux 9libsoup (ALSA-2025:7436)	Nessus	Alma Linux Local Security Checks	2025/5/21	2025/5/21	critical
235377	RHEL 8：libsoup (RHSA-2025:4560)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	critical
235459	RHEL 8libsoup (RHSA-2025:4624)	Nessus	Red Hat Local Security Checks	2025/5/7	2025/6/5	critical
237129	Oracle Linux 9：libsoup (ELSA-2025-7436)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/9/11	critical
237336	RHEL 9：libsoup (RHSA-2025:7436)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/6/5	critical
241047	Oracle Linux 10libsoup3 (ELSA-2025-7505)	Nessus	Oracle Linux Local Security Checks	2025/7/1	2025/7/1	medium
235363	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：libsoup 弱點 (USN-7490-1)	Nessus	Ubuntu Local Security Checks	2025/5/6	2025/5/6	high
235368	RHEL 8libsoup (RHSA-2025:4538)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	critical
235379	RHEL 9libsoup (RHSA-2025:4508)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	critical
235461	RHEL 8libsoup (RHSA-2025:4609)	Nessus	Red Hat Local Security Checks	2025/5/7	2025/6/5	critical
235602	AlmaLinux 8libsoup (ALSA-2025:4560)	Nessus	Alma Linux Local Security Checks	2025/5/8	2025/5/8	critical

偵測

搜尋 Plugin

critical

medium

critical

high

medium

critical

critical

critical

critical

critical

critical

critical

medium

high

critical

critical

critical

critical