CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2025:1753131065アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libsoup に欠陥が見つかりました。このパッケージには、skip_insight_whitespace() 関数を使用してコンテンツをスニッフィングする際に、ヒープバッファのオーバーリードが発生する脆弱性があります。Libsoup クライアントは、HTTP サーバーによって細工された HTTP 応答に応答して、領域外を 1 バイト読み取る可能性があります。(CVE-2025-2784)

  - libsoup に欠陥が見つかりました。libsoup append_param_quoted()関数にオーバーフローのバグがあり、バッファアンダーリードを引き起こす可能性があります。(CVE-2025-32050)

  - libsoup に欠陥が見つかりました。sniff_unknown()関数の脆弱性により、ヒープバッファオーバーリードが発生する可能性があります。(CVE-2025-32052)

  - libsoup に欠陥が見つかりました。sniff_feed_or_html()関数とskip_insignificant_space()関数の脆弱性により、ヒープバッファオーバーリードが発生する可能性があります。(CVE-2025-32053)

  - libsoup に欠陥が見つかりました。HTTP 範囲リクエストの実装は、リソース消費攻撃に対して脆弱です。この欠陥により、悪意のあるクライアントが単一の HTTP リクエストで同じ範囲を何度もリクエストでき、サーバーが大量のメモリを使用することになります。これにより、完全なサービス拒否はできません。(CVE-2025-32907)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:libsoup / libsoup-develの複数の脆弱性(CENTOS7:CLSA-2025:1753131065)

medium Nessus プラグイン ID 359579

依存関係が見つかりません