AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1776681849アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libsoup に欠陥が見つかりました。設定された HTTP プロキシを介して HTTPS トンネルを確立する場合、機密性の高いセッションクッキーが最初の HTTP CONNECT リクエスト内で平文で送信されます。ネットワークに配置された攻撃者または悪意のある HTTP プロキシがこれらの Cookie を傍受し、セッション ハイジャックやユーザーのなりすましを引き起こす可能性があります。(CVE-2026-5119)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:libsoup / libsoup-devel / libsoup-doc(ALMALINUX9.2:CLSA-2026:1776681849)

high Nessus プラグイン ID 352677

変更ログが見つかりません