Amazon Linux 2 : libsoup (ALAS-2025-2849)

high Nessus プラグイン ID 235877

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている libsoup のバージョンは、2.56.0-6 より前です。したがって、ALAS2-2025-2849 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

libsoup に欠陥が見つかりました。soup_headers_parse_request() 関数は、領域外読み取りに対して脆弱である可能性があります。この欠陥により、悪質なユーザーが特別に細工された HTTP リクエストを使用して HTTP サーバーをクラッシュさせる可能性があります。(CVE-2025-32906)

libsoup に欠陥が見つかりました。HTTP 範囲リクエストの実装は、リソース消費攻撃に対して脆弱です。この欠陥により、悪意のあるクライアントが 1 つの HTTP リクエストで同じ範囲を何度もリクエストする可能性があり、サーバーが大量のメモリを使用する可能性があります。(CVE-2025-32907)

libsoup: params GHashTable 値を介した soup-message-headers.c を通じた soup_message_headers_get_content_disposition() の二重解放 (CVE-2025-32911)

libsoup に欠陥が見つかりました。soup_message_headers_get_content_disposition() 関数は、NULL ポインターデリファレンスに対して脆弱です。この欠陥により、悪意のある HTTP ピアが、この関数を使用する libsoup クライアントまたはサーバーをクラッシュさせる可能性があります。(CVE-2025-32913)

libsoup に欠陥が見つかりました。soup_multipart_new_from_message() 関数は、領域外読み取りに対して脆弱です。この欠陥により、悪意のある HTTP クライアントが libsoup サーバーに領域外読み取りを引き起こす可能性があります。(CVE-2025-32914)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。