AlmaLinux 9.6 [TuxCare] セキュリティ更新:libsoup / libsoup-devel / libsoup-doc の複数の脆弱性(ALMALINUX9.6:CLSA-2026:1771602192)

high Nessus プラグイン ID 360887

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1771602192アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- ネットワーク通信のために GNOME およびその他のアプリケーションによって使用される、libsoup HTTP ライブラリの NTLM 認証処理に欠陥が検出されました。非常に長いパスワードを処理する場合、符号付き整数の不適切な使用により、内部サイズ計算がオーバーフローすることがあります。その結果、スタック上での不適切なメモリ割り当てと、安全でないメモリコピーが発生します。その結果、libsoupを使用しているアプリケーションが予期せずクラッシュし、サービス拒否のリスクが生じる可能性があります。(CVE-2026-0719)

- libsoup に欠陥が見つかりました。このスタックベースのバッファオーバーフローの脆弱性は、長さ計算が正しくないために、マルチパートのHTTP応答の解析中に発生します。リモートの攻撃者が、特別に細工されたマルチパート HTTP 応答を送信することでこれを悪用し、メモリ破損を引き起こす可能性があります。この問題により、信頼できないサーバーの応答を処理するアプリケーションで、アプリケーションのクラッシュや任意のコードの実行が引き起こされる可能性があります。また、この問題は、認証やユーザー操作を必要としません。(CVE-2026-1761)

- libsoup に欠陥が見つかりました。soup_filter_input_stream_read_until() 関数の符号なし整数アンダーフローにより、マルチパート HTTP 応答の解析時にヒープバッファオーバーリードが発生します。悪意のある HTTP サーバーが、細工されたマルチパート応答を送信することでこれを悪用し、クライアントアプリケーションをクラッシュさせたり、機密ヒープメモリを漏洩したりする可能性があります。(CVE-2026-66337)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。