リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22181-1 アドバイザリで言及されています。

    - CVE-2026-12547:ヘッダー Proxy-Authorization により、プロキシ切り替え(bsc#1272195)後に認証情報が別のプロキシに送信されます。
    - CVE-2026-12548:整数切り捨てによるマルチパートボディパーサーの領域外読み取り(bsc#1272196)。
    - CVE-2026-15711:SoupWebsocketConnection:オーバーサイズのコントロールフレームプロトコル違反による WebSocket リモートのサービス拒否(bsc#1271446)。
    - CVE-2026-15712: SoupClientMessageIOHTTP2: HTTP/2 GOAWAY フレーム解析による、無効な NUL 終端の想定によるヒープバッファオーバーリード(bsc#1271447)。
    - CVE-2026-15713:SoupCache:libsoup:メモリリークによる HTTP/2 フレームウィンドウの枯渇リモートサービス拒否(bsc#1271448)。
    - CVE-2026-15714:SoupMultipartInputStream:libsoup:オーバーサイズのマルチパート境界文字列(bsc#1271449)による soup_multipart_input_stream_read_headers の領域外読み取り。
    - CVE-2026-66339:CONNECT トンネルの「Proxy-Authorization」ヘッダーを介して、プロキシの認証情報が宛先サーバーに漏洩します(bsc#1273156)。
    - CVE-2026-102555:data-URI base64 デコーディングの初期化されていない長さによるヒープバッファオーバーフロー(bsc#1283299)。
    - CVE-2026-102556:WebSocket Pong シグナルの型の取り違え(bsc#1283300)によるヒープバッファオーバーフロー。
    - CVE-2026-102557:WebSocket メッセージの再アセンブリ中のヒープバッファオーバーフロー(bsc#1283301)。
    - CVE-2026-102558:WebSocket 受信バッファ増加中のヒープバッファオーバーフロー(bsc#1283302)。
    - CVE-2026-102559:WebSocket クライアントフレームマスキング中のヒープバッファオーバーフロー(bsc#1283303)。
    - CVE-2026-102560:発信 permessage-deflate バッファ成長中のヒープバッファオーバーフロー(bsc#1283304)。
    - CVE-2026-103399:HTTP/1.x の早期応答における不完全なリクエスト本文のドレインにより、HTTPリクエストのスマグリングが引き起こされる可能性があります(bsc#1283831)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:libsoup(openSUSE-SU-2026:22181-1)

critical Nessus プラグイン ID 374749

バージョン 1.1