リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4558-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-12478:websocket:マスクされていないフレームを読み取る際の領域外読み取りを修正します(bsc#1271401)。
    - CVE-2026-12547:ヘッダー「Proxy-Authorization」により、プロキシ切り替え後に認証情報が別のプロキシに送信されます(bsc#1272195)。
    - CVE-2026-15711:SoupWebsocketConnection:オーバーサイズのコントロールフレームプロトコル違反による WebSocket リモートのサービス拒否(bsc#1271446)。
    - CVE-2026-15712: SoupClientMessageIOHTTP2: HTTP/2 GOAWAY フレーム解析による、無効な NUL 終端の想定によるヒープバッファオーバーリード(bsc#1271447)。
    - CVE-2026-15714:SoupMultipartInputStream:libsoup:オーバーサイズのマルチパート境界文字列(bsc#1271449)による soup_multipart_input_stream_read_headers の領域外読み取り。
    - CVE-2026-66339:CONNECT トンネルの「Proxy-Authorization」ヘッダーを介して、プロキシの認証情報が宛先サーバーに漏洩します(bsc#1273156)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新:libsoup(SUSE-SU-2026:4558-1)

medium Nessus プラグイン ID 364125

バージョン 1.1