AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:libsoup / libsoup-devel / libsoup-docの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1749569869)

medium Nessus プラグイン ID 352783

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1749569869アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- libsoup に欠陥が見つかりました。このパッケージには、skip_insight_whitespace() 関数を使用してコンテンツをスニッフィングする際に、ヒープバッファのオーバーリードが発生する脆弱性があります。Libsoup クライアントは、HTTP サーバーによって細工された HTTP 応答に応答して、領域外を 1 バイト読み取る可能性があります。(CVE-2025-2784)

- libsoup に欠陥が見つかりました。libsoup append_param_quoted()関数にオーバーフローのバグがあり、バッファアンダーリードを引き起こす可能性があります。(CVE-2025-32050)

- libsoup に欠陥が見つかりました。sniff_unknown()関数の脆弱性により、ヒープバッファオーバーリードが発生する可能性があります。(CVE-2025-32052)

- libsoup で欠陥が見つかりました。soup_multipart_new_from_message() 関数は領域外読み取りに対して脆弱です。この欠陥により、悪意のある HTTP クライアントが libsoup サーバーに領域外読み取りを引き起こす可能性があります。(CVE-2025-32914)

- libsoup に欠陥が見つかりました。すべてゼロの要素を含む品質リストを解析するとき、soup_header_parse_quality_list() 関数のメモリリークに脆弱です。(CVE-2025-46420)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。