リモートの Debian 11 ホストには、dla-4140 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4140-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2025 年 4 月 27 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ: libsoup2.4 バージョン : 2.72.0-2+deb11u2 CVE ID : CVE-2025-2784 CVE-2025-32050 CVE-2025-32052 CVE-2025-32053 CVE-2025-32906 CVE-2025-32909 CVE-2025-32910 CVE-2025-32911 CVE-2025-32912 CVE-2025-32913 CVE-2025-32914 Debian バグ : 1091502 1102208 1102212 1102214 1102215 1103521 1103517 1103516 1103515 1103267 1103512

    GNOME などで広く使用されている http クライアント/サーバーライブラリである libsoup2.4 に、複数のセキュリティ上の脆弱性が発見されました。

    CVE-2025-2784

        このパッケージには、skip_insight_whitespace() 関数を使用してコンテンツをスニッフィングする際に、ヒープバッファのオーバーリードが発生する脆弱性があります。Libsoup クライアントは、HTTP サーバーによって細工された HTTP 応答に応答して、領域外を 1 バイト読み取る可能性があります。

    CVE-2025-32050

        libsoup の append_param_quoted() 関数には、バッファアンダーリードを引き起こす可能性のあるオーバーフローのバグが含まれている可能性があります。

    CVE-2025-32052

        sniff_unknown() 関数に存在する脆弱性により、ヒープバッファのオーバーリードが発生する可能性があります。

    CVE-2025-32053

        sniff_feed_or_html() および skip_insignificant_space() 関数の脆弱性により、ヒープバッファのオーバーリードが発生する可能性があります。

    CVE-2025-32906

        soup_headers_parse_request() 関数は、領域外読み取りに対して脆弱である可能性があります。この欠陥により、悪質なユーザーが特別に細工された HTTP リクエストを使用して HTTP サーバーをクラッシュさせる可能性があります。

    CVE-2025-32909

        SoupContentSniffer は、sniff_mp4 関数の NULL ポインターデリファレンスに脆弱な可能性があります。HTTP サーバーにより、libsoup クライアントがクラッシュする可能性があります。

    CVE-2025-32910

        libsoup に欠陥が見つかりました。soup_auth_digest_authenticate() は NULL ポインターデリファレンスに対して脆弱です。この問題により、libsoup クライアントがクラッシュする可能性があります。

    CVE-2025-32911

        soup_message_headers_get_content_disposition() 関数には、ヒープ外でのメモリ解放後使用 (use-after-free) のメモリ脆弱性が存在します。
        この欠陥により、悪質な HTTP クライアントが libsoup サーバーでメモリ破損を引き起こす可能性があります。

    CVE-2025-32912

        SoupAuthDigest は、NULL ポインターデリファレンスに対して脆弱です。HTTP サーバーにより、libsoup クライアントがクラッシュする可能性があります。

    CVE-2025-32913

        soup_message_headers_get_content_disposition() 関数は、NULL ポインターデリファレンスに対して脆弱です。この欠陥により、悪質な HTTP ピアが、この関数を使用する libsoup クライアントまたはサーバーをクラッシュさせる可能性があります。

    CVE-2025-32914

        soup_multipart_new_from_message() 関数は、領域外読み取りに対して脆弱です。この欠陥により、悪質な HTTP クライアントが libsoup サーバーに領域外読み取りを引き起こす可能性があります。

    さらに、この更新には、ビルド中にテストスイートで使用される証明書の有効期間を延長して、すぐに期限切れにならないようにするための修正も含まれています。

    この更新では、CVE-2025-32907 と CVE-2025-32049 といった議論中の問題にはまだ対応していないことに注意してください。

    Debian 11 bullseye においては、これらの問題はバージョン 2.72.0-2+deb11u2 で修正されました。

    お使いのlibsoup2.4パッケージをアップグレードすることを推奨します。

    libsoup2.4 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/libsoup2.4

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-4140 : gir1.2-soup-2.4 - セキュリティ更新

critical Nessus プラグイン ID 234885

バージョン 1.1