AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:libsoup / libsoup-devel / libsoup-docの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1776854729)

medium Nessus プラグイン ID 361629

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1776854729アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- HTTP クライアント/サーバーライブラリである libsoup に欠陥が見つかりました。この HTTP リクエストスマグリングの脆弱性は、soup_filter_input_stream_read_line() ロジックでの非 RFC 準拠の解析から生じます。この解析では、libsoup が必要なキャリッジリターンとラインフィード(CRLF)の代わりに、ローン改行(LF)文字などの無効な形式のチャンクヘッダーを受け入れます。リモートの攻撃者が、特別に細工されたチャンクリクエストを送信することで、認証またはユーザーインタラクションなしでこれを悪用する可能性があります。これにより、libsoup が単一のネットワークメッセージからの複数の HTTP リクエストを解析および処理し、情報漏洩を引き起こす可能性があります。(CVE-2026-1801)

- GNOME ベースのシステムで広く使用されている HTTP ライブラリである libsoup で、欠陥が見つかりました。特別に細工された HTTP Range ヘッダーを処理する際に、ライブラリがリクエストされたバイト範囲を不適切に検証する可能性があります。特定のビルド構成では、これにより、リモートの攻撃者が、意図した応答を超えてサーバーメモリの一部にアクセスする可能性があります。悪用するには、埋め込み SoupServer コンポーネントを使用するサーバーに対する脆弱な構成とアクセスが必要です。(CVE-2026-2443)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。