Debian dla-4140 : gir1.2-soup-2.4 - セキュリティ更新

critical Nessus プラグイン ID 234885

概要

リモートの Debian ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートの Debian 11 ホストには、dla-4140 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4140-1 [email protected] https://www.debian.org/lts/security/Andreas Henriksson 2025 年 4 月 27 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

パッケージ: libsoup2.4 バージョン : 2.72.0-2+deb11u2 CVE ID : CVE-2025-2784 CVE-2025-32050 CVE-2025-32052 CVE-2025-32053 CVE-2025-32906 CVE-2025-32909 CVE-2025-32910 CVE-2025-32911 CVE-2025-32912 CVE-2025-32913 CVE-2025-32914 Debian バグ : 1091502 1102208 1102212 1102214 1102215 1103521 1103517 1103516 1103515 1103267 1103512

GNOME などで広く使用されている http クライアント/サーバーライブラリである libsoup2.4 に、複数のセキュリティ上の脆弱性が発見されました。

CVE-2025-2784

このパッケージには、skip_insight_whitespace() 関数を使用してコンテンツをスニッフィングする際に、ヒープバッファのオーバーリードが発生する脆弱性があります。Libsoup クライアントは、HTTP サーバーによって細工された HTTP 応答に応答して、領域外を 1 バイト読み取る可能性があります。

CVE-2025-32050

libsoup の append_param_quoted() 関数には、バッファアンダーリードを引き起こす可能性のあるオーバーフローのバグが含まれている可能性があります。

CVE-2025-32052

sniff_unknown() 関数に存在する脆弱性により、ヒープバッファのオーバーリードが発生する可能性があります。

CVE-2025-32053

sniff_feed_or_html() および skip_insignificant_space() 関数の脆弱性により、ヒープバッファのオーバーリードが発生する可能性があります。

CVE-2025-32906

soup_headers_parse_request() 関数は、領域外読み取りに対して脆弱である可能性があります。この欠陥により、悪質なユーザーが特別に細工された HTTP リクエストを使用して HTTP サーバーをクラッシュさせる可能性があります。

CVE-2025-32909

SoupContentSniffer は、sniff_mp4 関数の NULL ポインターデリファレンスに脆弱な可能性があります。HTTP サーバーにより、libsoup クライアントがクラッシュする可能性があります。

CVE-2025-32910

libsoup に欠陥が見つかりました。soup_auth_digest_authenticate() は NULL ポインターデリファレンスに対して脆弱です。この問題により、libsoup クライアントがクラッシュする可能性があります。

CVE-2025-32911

soup_message_headers_get_content_disposition() 関数には、ヒープ外でのメモリ解放後使用 (use-after-free) のメモリ脆弱性が存在します。
この欠陥により、悪質な HTTP クライアントが libsoup サーバーでメモリ破損を引き起こす可能性があります。

CVE-2025-32912

SoupAuthDigest は、NULL ポインターデリファレンスに対して脆弱です。HTTP サーバーにより、libsoup クライアントがクラッシュする可能性があります。

CVE-2025-32913

soup_message_headers_get_content_disposition() 関数は、NULL ポインターデリファレンスに対して脆弱です。この欠陥により、悪質な HTTP ピアが、この関数を使用する libsoup クライアントまたはサーバーをクラッシュさせる可能性があります。

CVE-2025-32914

soup_multipart_new_from_message() 関数は、領域外読み取りに対して脆弱です。この欠陥により、悪質な HTTP クライアントが libsoup サーバーに領域外読み取りを引き起こす可能性があります。

さらに、この更新には、ビルド中にテストスイートで使用される証明書の有効期間を延長して、すぐに期限切れにならないようにするための修正も含まれています。

この更新では、CVE-2025-32907 と CVE-2025-32049 といった議論中の問題にはまだ対応していないことに注意してください。

Debian 11 bullseye においては、これらの問題はバージョン 2.72.0-2+deb11u2 で修正されました。

お使いのlibsoup2.4パッケージをアップグレードすることを推奨します。

libsoup2.4 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
https://security-tracker.debian.org/tracker/libsoup2.4

Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

gir1.2-soup-2.4 パッケージをアップグレードしてください。

参考資料

https://security-tracker.debian.org/tracker/source-package/libsoup2.4

https://security-tracker.debian.org/tracker/CVE-2025-2784

https://security-tracker.debian.org/tracker/CVE-2025-32049

https://security-tracker.debian.org/tracker/CVE-2025-32050

https://security-tracker.debian.org/tracker/CVE-2025-32052

https://security-tracker.debian.org/tracker/CVE-2025-32053

https://security-tracker.debian.org/tracker/CVE-2025-32906

https://security-tracker.debian.org/tracker/CVE-2025-32907

https://security-tracker.debian.org/tracker/CVE-2025-32909

https://security-tracker.debian.org/tracker/CVE-2025-32910

https://security-tracker.debian.org/tracker/CVE-2025-32911

https://security-tracker.debian.org/tracker/CVE-2025-32912

https://security-tracker.debian.org/tracker/CVE-2025-32913

https://security-tracker.debian.org/tracker/CVE-2025-32914

https://packages.debian.org/source/bullseye/libsoup2.4

プラグインの詳細

深刻度: Critical

ID: 234885

ファイル名: debian_DLA-4140.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

公開日: 2025/4/27

更新日: 2025/4/27

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 8.1

CVSS v2

リスクファクター: High

基本値: 7.6

現状値: 5.6

ベクトル: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2025-32911

CVSS v3

リスクファクター: Critical

基本値: 9

現状値: 7.8

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:debian:debian_linux:11.0, p-cpe:/a:debian:debian_linux:libsoup-gnome2.4-1, p-cpe:/a:debian:debian_linux:libsoup-gnome2.4-dev, p-cpe:/a:debian:debian_linux:gir1.2-soup-2.4, p-cpe:/a:debian:debian_linux:libsoup2.4-dev, p-cpe:/a:debian:debian_linux:libsoup2.4-doc, p-cpe:/a:debian:debian_linux:libsoup2.4-tests, p-cpe:/a:debian:debian_linux:libsoup2.4-1

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2025/4/27

脆弱性公開日: 2025/4/3

参照情報

CVE: CVE-2025-2784, CVE-2025-32049, CVE-2025-32050, CVE-2025-32052, CVE-2025-32053, CVE-2025-32906, CVE-2025-32907, CVE-2025-32909, CVE-2025-32910, CVE-2025-32911, CVE-2025-32912, CVE-2025-32913, CVE-2025-32914