AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:libsoup / libsoup-devel / libsoup-docの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1750784473)

critical Nessus プラグイン ID 352479

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1750784473アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- libsoup で欠陥が見つかりました。soup_headers_parse_request() 関数が領域外読み取りに対して脆弱である可能性があります。この欠陥により、悪質なユーザーが特別に細工された HTTP リクエストを使用して HTTP サーバーをクラッシュさせる可能性があります。(CVE-2025-32906)

- libsoup の soup_message_headers_get_content_disposition() 関数に、use-after-free タイプの脆弱性が見つかりました。この欠陥により、悪意のあるHTTPクライアントがlibsoupサーバーでメモリ破損を引き起こす可能性があります。(CVE-2025-32911)

- libsoup で欠陥が見つかりました。soup_message_headers_get_content_disposition() 関数は NULL ポインターデリファレンスに対して脆弱です。この欠陥により、悪意のある HTTP ピアが、この関数を使用する libsoup クライアントまたはサーバーをクラッシュさせる可能性があります。(CVE-2025-32913)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。