Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SoupServer(libsoup)に欠陥が見つかりました。HTTP/1.x クライアントが Expect:
    100-continue とリクエスト本文が送信され、SoupServer が本文が読み込まれる前に早期の最終(非 1xx)応答を返す場合、サーバーは宣言された本文のバイトを消耗せず、接続を閉じることもありません。キープアライブ接続では、これらの残りのバイトは後続の HTTP リクエストとして解釈されます。認証されていないリモートの攻撃者が完全な HTTP リクエストを本文に配置し、SoupServer にそのスマグリングされたリクエストを処理させることで、意図しないリクエスト処理を引き起こす可能性があります。(CVE-2026-103399)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-103399

medium Nessus プラグイン ID 353361

バージョン 1.5