AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:libsoup / libsoup-devel / libsoup-docの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1751133871)

medium Nessus プラグイン ID 361402

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1751133871アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- libsoup に欠陥が見つかりました。HTTP 範囲リクエストの実装は、リソース消費攻撃に対して脆弱です。この欠陥により、悪意のあるクライアントが単一の HTTP リクエストで同じ範囲を何度もリクエストでき、サーバーが大量のメモリを使用することになります。これにより、完全なサービス拒否はできません。(CVE-2025-32907)

- libsoup に欠陥が見つかりました。libsoupクライアントは、HTTPリダイレクトに遭遇すると、リダイレクトが指す新しいホストに誤ってHTTP Authorizationヘッダーを送信します。これにより、新しいホストが、リダイレクトを発行した元のホストにユーザーになりすます可能性があります。(CVE-2025-46421)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。