リモートの Azure Linux 3.0 ホストにインストールされている libsoup のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2025-4948 のアドバイザリに記載されている脆弱性の影響を受けます。

  - libsoup HTTP ライブラリの soup_multipart_new_from_message() 関数に欠陥が見つかりました。これは、GNOME およびその他のアプリケーションが Web 通信を処理するために一般的に使用します。この問題は、ライブラリが特別に細工されたマルチパートメッセージを処理するときに発生します。不適切な検証により、内部計算が間違って、整数アンダーフローにつながる可能性があります。これにより、プログラムが無効なメモリにアクセスしてクラッシュする可能性があります。その結果、libsoup を使用するアプリケーションまたはサーバーが予期せず終了するように強制され、サービス拒否 (DoS) リスクが発生する可能性があります。(CVE-2025-4948)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新libsoupCVE-2025-4948

high Nessus プラグイン ID 249267

バージョン 1.3

バージョン 1.1

バージョン 1.3 Oct 24, 2025, 8:23 PM New Plugin Feed: 202510242023
バージョン 1.1 Aug 14, 2025, 5:51 PM New Plugin Feed: 202508141751