AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1768566531アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libsoup の HTTP ヘッダー処理の欠陥により、リクエスト内で複数の Host: ヘッダーが許可され、サーバー側の処理で最後に発生した日が返されます。一般的なフロントプロキシは最初のHost:ヘッダーを遵守することが多いため、この不一致によりvhostの混乱が生じ、プロキシはリクエストを1つのバックエンドにルーティングするが、バックエンドはそれを別のホスト宛てと解釈します。この不一致により、攻撃者が重複したホストヘッダーを提供するとき、リクエストスマグリングスタイルの攻撃、キャッシュポイズニング、またはホストベースのアクセス制御のバイパスが可能になります。
    (CVE-2025-14523)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:libsoup / libsoup-devel / libsoup-doc(ALMALINUX9.2:CLSA-2026:1768566531)

high Nessus プラグイン ID 361235

バージョン 1.1