Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libsoup 的（版本：libsoup 3.0 到 3.7.0）HTTP/2 连接跟踪框架中发现堆缓冲区过度读取漏洞。当库处理 HTTP/2 GOAWAY 帧时，会假定数据流是安全以 NUL 结束的 C 字符串，从而错误地处理其他调试数据负载。
    由于解析器在读取此数据之前缺少严格的长度边界验证，未经认证的远程攻击者可故意发送缺少相应空分隔符的畸形 GOAWAY 帧。这会造成库的读取超出分配的缓冲区末尾，从而触发导致拒绝服务 （DoS） 的应用程序崩溃，或者可能暴露内存内容片段。
    (CVE-2026-15712)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libsoup 的 （版本：libsoup 3.0 至 3.7.0） HTTP/2 連線追蹤架構中發現堆積緩衝區過度讀取弱點。當程式庫處理 HTTP/2 GOAWAY 框架時，它會假設資料流是安全的 NUL 終止 C 字串，從而不正確地處理其他偵錯資料承載。
    由於剖析器在讀取此資料之前缺少嚴格的長度邊界驗證，因此未經驗證的遠端攻擊者可能會故意傳送格式錯誤的 GOAWAY 框架，而缺少適當的空分隔符號。這會導致程式庫讀取超過已配置緩衝區的結尾，觸發應用程式當機，進而導致拒絕服務 （DoS），或可能暴露記憶體內容片段。
    (CVE-2026-15712)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libsoup(バージョン:libsoup 3.0 から 3.7.0)の HTTP/2 接続追跡フレームワークに、ヒープバッファオーバーリードの脆弱性が発見されました。ライブラリが HTTP/2 GOAWAY フレームを処理するとき、データストリームが安全な NUL 終端 C 文字列であると想定することで、Additional Debug Data ペイロードを不適切に処理します。
    このパーサーは、このデータを読み込む前の厳密な長さ境界検証を行っていないため、リモートの認証されていない攻撃者が適切な null デリミタがない無効な形式の GOAWAY フレームを意図的に送信する可能性があります。これにより、ライブラリが割り当てられたバッファの終端を超えて読み取ることになり、アプリケーションクラッシュが発生してサービス拒否(DoS)が引き起こされたり、メモリコンテンツのフラグメントが漏洩されたりする可能性があります。
    (CVE-2026-15712)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-fce2f41203 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    多数の CVE を修正します:詳細については、「修正」セクションを参照してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-ce24b84bb1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    多数の CVE を修正します:詳細については、「修正」セクションを参照してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-3f60ccf61f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    多数の CVE を修正します:詳細については、「修正」セクションを参照してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A heap buffer over-read vulnerability was discovered in libsoup's (versions: libsoup 3.0 to 3.7.0) HTTP/2     connection tracking framework. When the library processes an HTTP/2 GOAWAY frame, it improperly handles     the Additional Debug Data payload by assuming the data stream is a safely NUL-terminated C-string.
    Because the parser lacks strict length-boundary verification before reading this data, a remote,     unauthenticated attacker can intentionally send a malformed GOAWAY frame missing the appropriate null     delimiter. This causes the library to read past the end of the allocated buffer, triggering an application     crash that results in a denial of service (DoS), or potentially exposing fragments of memory contents.
    (CVE-2026-15712)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-ce24b84bb1 advisory.

    Fixes lots of CVEs: see the fixes section for details

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-fce2f41203 advisory.

    Fixes lots of CVEs: see the fixes section for details

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-3f60ccf61f advisory.

    Fixes lots of CVEs: see the fixes section for details

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
326907	Linux Distros 未修补的漏洞：CVE-2026-15712	Nessus	Misc.	2026/7/15	2026/8/8	medium
326907	Linux Distros 未修補弱點：CVE-2026-15712	Nessus	Misc.	2026/7/15	2026/8/8	medium
326907	Linux Distros のパッチ未適用の脆弱性: CVE-2026-15712	Nessus	Misc.	2026/7/15	2026/8/8	medium
344486	Fedora 43:libsoup3(2026-fce2f41203)	Nessus	Fedora Local Security Checks	2026/9/10	2026/9/10	medium
344981	Fedora 45:libsoup3(2026-ce24b84bb1)	Nessus	Fedora Local Security Checks	2026/9/11	2026/9/11	medium
343791	Fedora 44:libsoup3(2026-3f60ccf61f)	Nessus	Fedora Local Security Checks	2026/9/8	2026/9/8	medium
326907	Linux Distros Unpatched Vulnerability : CVE-2026-15712	Nessus	Misc.	2026/7/15	2026/8/8	medium
344981	Fedora 45 : libsoup3 (2026-ce24b84bb1)	Nessus	Fedora Local Security Checks	2026/9/11	2026/9/11	medium
344486	Fedora 43 : libsoup3 (2026-fce2f41203)	Nessus	Fedora Local Security Checks	2026/9/10	2026/9/10	medium
343791	Fedora 44 : libsoup3 (2026-3f60ccf61f)	Nessus	Fedora Local Security Checks	2026/9/8	2026/9/8	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium