リモートの Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/24.10/25.04 ホストには、USN-7490-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Tan Wei Chong 氏は、HTTP リクエストヘッダーを解析するときに libsoup がメモリを不適切に処理することを発見しました。攻撃者がこの問題を利用し、悪意をもって細工された HTTP リクエストをサーバーに送信し、サービス拒否を引き起こす可能性があります。(CVE-2025-32906)

    Alon Zahavi 氏は、libsoup が動画ファイルを間違って解析することを発見しました。攻撃者がこの問題を利用し、悪意をもって細工された HTTP レスポンスをクライアントに送信し、サービス拒否や未定義の動作を引き起こす可能性があります。(CVE-2025-32909)

    Jan Raski 氏は、認証ヘッダーを解析するときに libsoup がメモリを不適切に処理することを発見しました。攻撃者がこの問題を利用し、悪意をもって細工された HTTP レスポンスをクライアントに送信し、サービス拒否を引き起こす可能性があります。(CVE-2025-32910、CVE-2025-32912)

    libsoup がハッシュテーブルデータタイプのデータを不適切に処理することがわかりました。攻撃者がこの問題を利用し、悪意をもって細工された HTTP リクエストをサーバーに送信し、サービス拒否やリモートコード実行を引き起こす可能性があります。(CVE-2025-32911)

    Jan Raski 氏は、content disposition HTTP ヘッダーを解析するときに libsoup がメモリを不適切に処理することを発見しました。攻撃者がこの問題を利用し、悪意をもって細工されたデータをクライアントやサーバーに送信し、サービス拒否を引き起こす可能性があります。(CVE-2025-32913)

    Alon Zahavi 氏は、HTTP リクエストを解析するときに libsoup がメモリを不適切に処理することを発見しました。攻撃者がこの問題を利用し、悪意をもって細工された HTTP リクエストをサーバーに送信し、サービス拒否を引き起こしたり、機密情報を取得したりする可能性があります。(CVE-2025-32914)

    quality-list ヘッダーを解析する際、libsoup がメモリを不適切に処理することが判明しました。攻撃者がこの問題を利用し、悪意をもって細工された HTTP リクエストをサーバーに送信し、サービス拒否を引き起こす可能性があります。(CVE-2025-46420)

    Jan Raski 氏は、libsoup がリダイレクト時に承認情報をストリップしないことを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2025-46421)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/24.10/25.04: libsoup の脆弱性 (USN-7490-1)

high Nessus プラグイン ID 235363

バージョン 1.1