AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1778756991アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libsoup の HTTP/1 ヘッダー解析ロジックにリクエストスマグリングの脆弱性が存在します。libsoup/soup-message-headers.c の soup_message_headers_append_common() 関数は、重複または競合する Content-Length フィールドを検証せずに、無条件に各ヘッダー値を追加します。これにより、攻撃者が、異なる値を持つ複数の Content-Length ヘッダーを含む HTTP リクエストを送信する可能性があります。
    (CVE-2026-2708)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:libsoup / libsoup-devel / libsoup-doc(ALMALINUX9.2:CLSA-2026:1778756991)

medium Nessus プラグイン ID 352929

依存が見つかりません