CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:libsoup/libsoup-develの複数の脆弱性(CENTOS7:CLSA-2025:1762792127)

high Nessus プラグイン ID 360136

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2025:1762792127アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- libsoup に欠陥が見つかりました。SoupWebsocketConnection が大きな WebSocket メッセージを受け入れる場合があるため、libsoup がメモリを割り当て、サービス拒否(DoS)を引き起こす可能性があります。(CVE-2025-32049)

- libsoup で欠陥が見つかりました。soup_multipart_new_from_message() 関数は領域外読み取りに対して脆弱です。この欠陥により、悪意のある HTTP クライアントが libsoup サーバーに領域外読み取りを引き起こす可能性があります。(CVE-2025-32914)

- libsoup HTTP ライブラリの soup_multipart_new_from_message() 関数に欠陥が見つかりました。この関数は、Web 通信を処理するために GNOME などのアプリケーションで一般的に使用されています。この問題は、ライブラリが特別に細工されたマルチパートメッセージを処理するときに発生します。不適切な検証により、内部計算が間違って、整数アンダーフローにつながる可能性があります。これにより、プログラムが無効なメモリにアクセスしてクラッシュする可能性があります。その結果、libsoup を使用するアプリケーションまたはサーバーが予期せず終了するように強制され、サービス拒否 (DoS) リスクが発生する可能性があります。(CVE-2025-4948)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。