CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:libsoup / libsoup-devel の複数の脆弱性(CENTOS7:CLSA-2026:1771519663)

high Nessus プラグイン ID 351883

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1771519663アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- ネットワーク通信のために GNOME およびその他のアプリケーションによって使用される、libsoup HTTP ライブラリの NTLM 認証処理に欠陥が検出されました。非常に長いパスワードを処理する場合、符号付き整数の不適切な使用により、内部サイズ計算がオーバーフローすることがあります。その結果、スタック上での不適切なメモリ割り当てと、安全でないメモリコピーが発生します。その結果、libsoupを使用しているアプリケーションが予期せずクラッシュし、サービス拒否のリスクが生じる可能性があります。(CVE-2026-0719)

- libsoup に欠陥が見つかりました。このスタックベースのバッファオーバーフローの脆弱性は、長さ計算が正しくないために、マルチパートのHTTP応答の解析中に発生します。リモートの攻撃者が、特別に細工されたマルチパート HTTP 応答を送信することでこれを悪用し、メモリ破損を引き起こす可能性があります。この問題により、信頼できないサーバーの応答を処理するアプリケーションで、アプリケーションのクラッシュや任意のコードの実行が引き起こされる可能性があります。また、この問題は、認証やユーザー操作を必要としません。(CVE-2026-1761)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。