AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:libsoup / libsoup-devel / libsoup-docの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1788856994)

high Nessus プラグイン ID 362316

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1788856994アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- libsoup でヒープの領域外読み取りの欠陥が見つかりました。マルチパートのHTTPメッセージを解析するときに、呼び出し元と soup_headers_parse() の間の整数の型の不一致により、長さパラメーターが不適切に切り捨てられ、ヒープバッファオーバーリードを引き起こす可能性があります。リモートの攻撃者がこの欠陥を利用して、libsoup を使用するアプリケーションをクラッシュさせたり、ヒープメモリのコンテンツを漏洩させたりする可能性があります。(CVE-2026-12548)

- libsoup に欠陥が見つかりました。soup_filter_input_stream_read_until() 関数の符号なし整数アンダーフローにより、マルチパート HTTP 応答の解析時にヒープバッファオーバーリードが発生します。悪意のある HTTP サーバーが、細工されたマルチパート応答を送信することでこれを悪用し、クライアントアプリケーションをクラッシュさせたり、機密ヒープメモリを漏洩したりする可能性があります。(CVE-2026-66337)

- libsoup に欠陥が見つかりました。チャンク転送エンコーディングパーサーは、RFC 9112 に違反する入力を警告なしに受け入れるチャンクサイズの許容解析関数を使用します。これには、先頭の空白、プラス記号プレフィックス、末尾の無効な文字が含まれます。libsoup が厳格なフロントエンドプロキシの背後で動作する場合、この解析差分は HTTP リクエストのスマグリングに悪用される可能性があります。(CVE-2026-66338)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。