したがって、ALAS2023-2025-1233 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    libsoup HTTP クライアントライブラリで、サービス拒否の脆弱性が特定されました。この欠陥は、WWW 認証ヘッダー内の特別に細工されたドメインパラメーターを含む 401権限のない HTTP 応答を libsoup クライアントが受信する際に発生する可能性があります。この不正な形式のヘッダーを処理すると、libsoup を使用するクライアントアプリケーションがクラッシュする可能性があります。攻撃者が、悪意のある HTTP サーバーを設定して、これを悪用する可能性があります。脆弱性のあるlibsoupライブラリを使用するユーザーのアプリケーションがこの悪意のあるサーバーに接続されると、サービス拒否が引き起こされる可能性があります。悪用に成功するには、ユーザーのクライアントアプリケーションを騙して、攻撃者の悪意のあるサーバーに接続させる必要があります。CVE-2025-4476

    libsoup パッケージに脆弱性が見つかりました。この欠陥は、マルチパート HTTP メッセージの終了を適切に検証できないことが原因です。これにより、リモートの攻撃者は特別に細工されたマルチパートの HTTP 本文を送信し、libsoup を消費するサーバーに割り当てられたメモリ境界を超えて読み取る (領域外読み取り) 可能性があります。CVE-2025-4969

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023libsoup3、libsoup3-develALAS2023-2025-1233]

medium Nessus プラグイン ID 271780

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 25, 2026, 1:08 AM IAVM reference Plugin Feed: 202602250108
バージョン 1.1 Oct 28, 2025, 5:56 PM New Plugin Feed: 202510281756