Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libsoup HTTP クライアントライブラリで、サービス拒否の脆弱性が特定されました。この欠陥は、WWW 認証ヘッダー内の特別に細工されたドメインパラメーターを含む 401権限のない HTTP 応答を libsoup クライアントが受信する際に発生する可能性があります。この不正な形式のヘッダーを処理すると、libsoup を使用するクライアントアプリケーションがクラッシュする可能性があります。攻撃者が、悪意のある HTTP サーバーを設定して、これを悪用する可能性があります。脆弱性のあるlibsoupライブラリを使用するユーザーのアプリケーションがこの悪意のあるサーバーに接続されると、サービス拒否が引き起こされる可能性があります。悪用に成功するには、ユーザーのクライアントアプリケーションを騙して、攻撃者の悪意のあるサーバーに接続させる必要があります。CVE-2025-4476

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-4476

medium Nessus プラグイン ID 244192

バージョン 1.6