Rocky Linux 8 ホストに、CIQ crlsa-2026_84586 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libsoup: libsoup: WebSocket Pong 信号タイプの取り違えよるヒープバッファオーバーフロー (CVE-2026-102556)

    * libsoup: libsoup: WebSocket メッセージの再アセンブリ中のヒープバッファオーバーフロー (CVE-2026-102557)

    * libsoup: libsoup: WebSocket 受信バッファ増加中のヒープバッファオーバーフロー (CVE-2026-102558)

    * libsoup: libsoup: WebSocket クライアントフレームのマスキングのヒープバッファオーバーフロー (CVE-2026-102559)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:libsoup/libsoup-debuginfo/libsoup-debugsource/libsoup-develの複数の脆弱性(crlsa-2026_84586)

high Nessus プラグイン ID 369900

バージョン 1.2