したがって、ALAS2023-2026-1393 のアドバイザリに記載されている脆弱性の影響を受けます。

    ネットワーク通信のために GNOME およびその他のアプリケーションで使用される libsoup HTTP ライブラリの NTLM 認証処理で、欠陥が特定されました。非常に長いパスワードを処理する場合、符号付き整数が不適切に使用されているため、内部サイズの計算がオーバーフローする可能性があります。これにより、スタックに不適切なメモリ割り当てが発生し、安全でないメモリコピーが発生します。その結果、libsoupを使用するアプリケーションが予期せずクラッシュし、サービス拒否のリスクが生じる可能性があります。CVE-2026-0719

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023libsoup3、libsoup3-develALAS2023-2026-1393]

high Nessus プラグイン ID 298106

バージョン 1.2