AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1792600325アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libsoup に欠陥が見つかりました。soup_uri_decode_data_uri() 関数が、g_base64_decode_inplace() を呼び出す際に、base64 data-URI ペイロードを NULL 終端文字列として不適切に処理していました。パーセントデコードされたペイロードに埋め込まれた NULL バイトが含まれている場合、デコードされた長さが初期化されないままになり、返された GB のサイズとして使用される可能性があります。これにより、細工されたデータ URI を処理する際に、領域外読み取りまたはアプリケーションクラッシュが発生する可能性があります。(CVE-2026-102555)

  - libsoup に欠陥が見つかりました。着信 WebSocket Pong フレームを処理する際に、SoupWebsocketConnection は、GByte を渡すように宣言されているにも関わらず、GByteArray ポインターで ::p ong シグナルを発していました。
    文書化された GBytes API に従うハンドラーを接続するアプリケーションが、細工された Pong を受信したときに、ヒープ破損またはクラッシュを発生させる可能性があります。(CVE-2026-102556)

  - libsoup に欠陥が見つかりました。フラグメント化された WebSocket メッセージを GByteArray に再組み立てする際、libsoup が下層バッファタイプの制限に対してメッセージの合計サイズを適切に制限しませんでした。リモートピアが、実装が依然として全長を使用しているのに、サイズ切り捨ての原因となるフラグメントを送信することで、ヒープの破損またはクラッシュを引き起こす可能性があります。(CVE-2026-102557)

  - libsoup に欠陥が見つかりました。max-incoming-payload-size が無制限(0)の場合、SoupWebsocketConnection は、長さがラップされるまで攻撃者が制御するフレーム長に基づいて受信 GByteArray を増加させる可能性があります。これにより、フレームデータの読み取り中にヒープバッファオーバーフローが発生します。(CVE-2026-102558)

  - libsoup に欠陥が見つかりました。非常に大きな送信ペイロードに対してマスクされた WebSocket クライアントフレームを構築する場合、マスキングルーチンが依然として全長を使用しているのに、GByteArray 割り当て API に渡されるサイズ値が切り捨てられる可能性があります。これにより、ヒープバッファオーバーフローが引き起こされます。(CVE-2026-102559)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:libsoup / libsoup-devel / libsoup-doc の複数の脆弱性(ALMALINUX9.6:CLSA-2026:1792600325)

critical Nessus プラグイン ID 369956

バージョン 1.1