リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:01801-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-4948サービス拒否につながる soup_multipart_new_from_message() の整数アンダーフローを修正しましたbsc#1243332
    - CVE-2025-4969情報漏洩を引き起こす可能性がある off-by-one 領域外読み取りが修正されましたbsc#1243423
    - CVE-2025-32906: soup_headers_parse_request() の領域外読み取りを修正 (bsc#1241263)
    - CVE-2025-32909: soup-content-sniffer.c の sniff_mp4 関数の NULL ポインターデリファレンスを修正 (bsc#1241226)
    - CVE-2025-32910サーバーがダイジェスト認証で未承認の応答のレルムパラメーターを省略する場合での、クライアントでの null ポインターデリファレンスを修正しましたbsc#1241252
    - CVE-2025-32911「params」による soup_message_headers_get_content_disposition() の二重解放を修正しました。
    (bsc#1241238)
    - CVE-2025-32912: SoupAuthDigest の NULL ポインターデリファレンスを修正 (bsc#1241214)
    - CVE-2025-32913: soup_message_headers_get_content_disposition の NULL ポインターデリファレンスを修正 (bsc#1241162)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : libsoup (SUSE-SU-2025:01801-1)

medium Nessus プラグイン ID 237789

バージョン 1.1