Rocky Linux 8ホストには、CIQ crlsa-2025_4560 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libsoup: append_param_quoted の整数オーバーフロー (CVE-2025-32050)

    * libsoup: sniff_unknown() のヒープバッファオーバーフロー (CVE-2025-32052)

    * libsoup: sniff_feed_or_html() および skip_insignificant_space() のヒープバッファオーバーフロー (CVE-2025-32053)

    * libsoup: soup_headers_parse_request() の領域外読み取り (CVE-2025-32906)

    * libsoup: params GHashTable 値を介した soup-message-headers.c を通じた soup_message_headers_get_content_disposition() の二重解放 (CVE-2025-32911)

    * libsoup: ファイル名パラメーターは存在するが、Content-Disposition ヘッダーに値がない場合、soup_message_headers_get_content_disposition での NULL ポインターデリファレンス (CVE-2025-32913)

    * libsoup: 情報漏洩により、libsoup クライアントが承認ヘッダーを別のホストに送信する可能性がある (CVE-2025-46421)

    * libsoup: soup-headers.c を介した soup_header_parse_quale_list() でのメモリ漏洩 (CVE-2025-46420)

    * libsoup: append_param_quoted の整数オーバーフロー [rhel-8.10.z] (CVE-2025-32050)

    * libsoup: sniff_unknown() のヒープバッファオーバーフロー [rhel-8.10.z] (CVE-2025-32052)

    * libsoup: sniff_feed_or_html() および skip_insignificant_space() のヒープバッファオーバーフロー [rhel-8.10.z] (CVE-2025-32053)

    * libsoup: soup_headers_parse_request() の領域外読み取り [rhel-8.10.z] (CVE-2025-32906)

    * libsoup: params GHashTable 値を介した soup-message-headers.c を通じた soup_message_headers_get_content_disposition() の二重解放 [rhel-8.10.z] (CVE-2025-32911)

    * libsoup: ファイル名パラメーターは存在するが、Content-Disposition ヘッダーに値がない場合、soup_message_headers_get_content_disposition での NULL ポインターデリファレンス [rhel-8.10.z] (CVE-2025-32913)

    * libsoup: soup-headers.c を介した soup_header_parse_quale_list() でのメモリ漏洩 [rhel-8.10.z] (CVE-2025-46420)

    * libsoup: 情報漏洩により、libsoup クライアントが承認ヘッダーを別のホストに送信する可能性がある [rhel-8.10.z] (CVE-2025-46421)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:libsoup/libsoup-debuginfo/libsoup-debugsource/libsoup-develの複数の脆弱性(crlsa-2025_4560)

critical Nessus プラグイン ID 357062

依存関係が見つかりません