Amazon Linux 2 : libsoup (ALAS-2026-3998)
high Nessus プラグイン ID 365177
Language:
概要
リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。説明
リモートホストにインストールされている libsoup のバージョンは、2.56.0-6 より前です。したがって、ALAS2-2026-3998 のアドバイザリに記載されている複数の脆弱性の影響を受けます。libsoup に欠陥が見つかりました。フラグメント化された WebSocket メッセージを GByteArray に再組み立てする際、libsoup が下層バッファタイプの制限に対してメッセージの合計サイズを適切に制限しませんでした。リモートピアが、実装が依然として全長を使用しているのに、サイズ切り捨ての原因となるフラグメントを送信することで、ヒープの破損またはクラッシュを引き起こす可能性があります。(CVE-2026-102557)
libsoup に欠陥が見つかりました。max-incoming-payload-size が無制限(0)の場合、SoupWebsocketConnection は、長さがラップされるまで攻撃者が制御するフレーム長に基づいて受信 GByteArray を増加させる可能性があります。これにより、フレームデータの読み取り中にヒープバッファオーバーフローが発生します。(CVE-2026-102558)
libsoup に欠陥が見つかりました。非常に大きな送信ペイロードに対してマスクされた WebSocket クライアントフレームを構築する場合、マスキングルーチンが依然として全長を使用しているのに、GByteArray 割り当て API に渡されるサイズ値が切り捨てられる可能性があります。これにより、ヒープバッファオーバーフローが引き起こされます。(CVE-2026-102559)
SoupServer(libsoup)に欠陥が見つかりました。HTTP/1.x クライアントが Expect:
100-continue とリクエスト本文が送信され、SoupServer が本文が読み込まれる前に早期の最終(非 1xx)応答を返す場合、サーバーは宣言された本文のバイトを消耗せず、接続を閉じることもありません。キープアライブ接続では、これらの残りのバイトは後続の HTTP リクエストとして解釈されます。認証されていないリモートの攻撃者が完全な HTTP リクエストを本文に配置し、SoupServer にそのスマグリングされたリクエストを処理させることで、意図しないリクエスト処理を引き起こす可能性があります。(CVE-2026-103399)
libsoup のマルチパート処理サブシステムに、領域外読み取りの脆弱性が見つかりました。soup-multipart-input-stream.c 内の soup_multipart_input_stream_read_headers() 関数に欠陥が存在します。これは、着信するマルチパート境界文字列のサイズを適切に制限または検証しません。無効な形式の境界パラメーターまたは大きすぎる境界パラメーターを含む細工された HTTP 応答を処理するときに、内部ストリームリーダーが、割り当てられたバッファ境界を超えて読み取ります。認証されていないリモートの攻撃者がこの動作を悪用して、アプリケーションの障害によってサービス拒否(DoS)を引き起こしたり、権限のないメモリメタデータのフラグメントを読み取ったりする可能性があります。(CVE-2026-15714)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「yum update libsoup」または「yum update --advisory ALAS2-2026-3998」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2/ALAS2-2026-3998.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-102557.html
https://explore.alas.aws.amazon.com/CVE-2026-102558.html
https://explore.alas.aws.amazon.com/CVE-2026-102559.html
プラグインの詳細
深刻度: High
ID: 365177
ファイル名: al2_ALAS-2026-3998.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/10/12
更新日: 2026/10/12
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.1
パーセンタイル: 53.39
CVSS v2
リスクファクター: High
基本値: 9
現状値: 6.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:C
CVSS スコアのソース: CVE-2026-102559
CVSS v3
リスクファクター: High
基本値: 8.6
現状値: 7.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:libsoup-debuginfo, p-cpe:/a:amazon:linux:libsoup-devel, p-cpe:/a:amazon:linux:libsoup
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/12
脆弱性公開日: 2026/7/14
参照情報
CVE: CVE-2026-102557, CVE-2026-102558, CVE-2026-102559, CVE-2026-103399, CVE-2026-15714
IAVA: 2026-A-0894