AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1745530844アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.6.0 より前の GNOME libsoup では、ヘッダー名の末尾にある「\0」文字が無視されるため、つまり、Transfer-Encoding\0: チャンクされたヘッダーが Transfer-Encoding: チャンクされたヘッダーと同じように扱われるため、一部の構成でHTTPリクエストのスマグリングが引き起こされる可能性があります。(CVE-2024-52530)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:libsoup / libsoup-devel / libsoup-doc(ALMALINUX9.2:CLSA-2025:1745530844)

high Nessus プラグイン ID 359562

変更ログが見つかりません