リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7432-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup が領域外読み取りを行う可能性があることが検出されました。攻撃者はこの問題を利用して、libsoup を使用するアプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2025-2784、CVE-2025-32050、CVE-2025-32052、CVE-2025-32053)

    libsoup が無効なメモリを逆参照する可能性があることが検出されました。攻撃者はこの問題を利用して、libsoup を使用するアプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2025-32051)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1504-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-2784: コンテンツを傍受する際の「skip_insignificant_space」でのヒープバッファオーバーリードを修正 (bsc#1240750)
     - CVE-2025-32050: append_param_quoted の整数オーバーフローを修正 (bsc#1240752)
     - CVE-2025-32051: 無効な形式のデータ URI を解析する際のセグメンテーション違反を修正 (bsc#1240754)
     - CVE-2025-32052: sniff_unknown() のヒープバッファオーバーフローを修正 (bsc#1240756)
     - CVE-2025-32053: libsoup: sniff_feed_or_html() および skip_insignificant_space() のヒープバッファオーバーフローを修正 (bsc#1240757)
     - CVE-2025-32906: soup_headers_parse_request() の領域外読み取りを修正 (bsc#1241263)
     - CVE-2025-32907: クライアントが単一の HTTP リクエストで大量の重複する範囲をリクエストする際のサーバーでの過剰なメモリ消費を修正 (bsc#1241222)
     - CVE-2025-32908: HTTP/2 サーバーが pseudo-headers の値を完全に検証しないために、HTTP リクエストがサーバークラッシュを引き起こす可能性があることを修正 (bsc#1241223)
     - CVE-2025-32909: soup-content-sniffer.c の sniff_mp4 関数の NULL ポインターデリファレンスを修正 (bsc#1241226)
     - CVE-2025-32910: サーバーがダイジェスト認証で未承認の応答のレルムパラメーターを省略した場合での、クライアントでの NULL ポインターデリファレンスを修正 (bsc#1241252)
     - CVE-2025-32911:「params」による soup_message_headers_get_content_disposition() の二重解放を修正 (bsc#1241238)
     - CVE-2025-32912: SoupAuthDigest の NULL ポインターデリファレンスを修正 (bsc#1241214)
     - CVE-2025-32913: soup_message_headers_get_content_disposition の NULL ポインターデリファレンスを修正 (bsc#1241162)
     - CVE-2025-32914:「soup_multipart_new_from_message()」での領域外読み取りを修正 (bsc#1241164)
     - CVE-2025-46420: libsoup: soup-headers.c を介した soup_header_parse_quale_list() でのメモリ漏洩を修正 (bsc#1241686)
     - CVE-2025-46421: HTTP リダイレクトによる HTTP 認証ヘッダーの漏洩を修正 (bsc#1241688)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libsoup に欠陥が見つかりました。libsoup soup_uri_decode_data_uri() 関数が、無効な形式のデータ URI を処理するときにクラッシュする可能性があります。この欠陥により、攻撃者はサービス拒否DoSを引き起こすことができます。CVE-2025-32051

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2025-941 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    libsoup に欠陥が見つかりました。パッケージは、skip_insight_whitespace() 関数からコンテンツを傍受する際に、ヒープバッファオーバーリードに脆弱です。Libsoupクライアントは、HTTPサーバーによって細工されたHTTP応答に応答して、領域外を1バイト読み取る可能性があります。CVE-2025-2784

    libsoup に欠陥が見つかりました。libsoup append_param_quoted() 関数に、バッファアンダーリードを引き起こすオーバーフローのバグが含まれている可能性があります。CVE-2025-32050

    libsoup に欠陥が見つかりました。libsoup soup_uri_decode_data_uri() 関数が、無効な形式のデータ URI を処理するときにクラッシュする可能性があります。この欠陥により、攻撃者はサービス拒否DoSを引き起こすことができます。CVE-2025-32051

    libsoup に欠陥が見つかりました。sniff_unknown() 関数の脆弱性により、ヒープバッファオーバーリードが発生する可能性があります。CVE-2025-32052

    libsoup に欠陥が見つかりました。sniff_feed_or_html() および skip_insignificant_space() 関数の脆弱性により、ヒープバッファオーバーリードが発生する可能性があります。CVE-2025-32053

    libsoup で欠陥が見つかりました。soup_headers_parse_request() 関数が領域外読み取りに対して脆弱である可能性があります。この欠陥により、悪意のあるユーザーが特別に細工された HTTP リクエストを使用して HTTP サーバーをクラッシュさせる可能性があります。CVE-2025-32906

    libsoup に欠陥が見つかりました。SoupContentSniffer は、sniff_mp4 関数の NULL ポインターデリファレンスに脆弱な可能性があります。HTTP サーバーにより、libsoup クライアントがクラッシュする可能性があります。CVE-2025-32909

    soap_auth_digest_authenticate() が NULL ポインターデリファレンスに対して脆弱である libsoup に欠陥が見つかりました。この問題により、libsoup クライアントがクラッシュする可能性があります。CVE-2025-32910

    libsoupparams GHashTable 値を介した soup-message-headers.c を通じた soup_message_headers_get_content_disposition() の二重解放CVE-2025-32911

    SoupAuthDigestがNULLポインターデリファレンスに対して脆弱であるlibsoupに欠陥が見つかりました。HTTP サーバーにより、libsoup クライアントがクラッシュする可能性があります。CVE-2025-32912

    soap_message_headers_get_content_disposition() 関数が NULL ポインターデリファレンスに対して脆弱である libsoup に欠陥が見つかりました。この欠陥により、悪意のある HTTP ピアが、この関数を使用する libsoup クライアントまたはサーバーをクラッシュさせる可能性があります。CVE-2025-32913

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている libsoup のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2025-32051 のアドバイザリに記載されている脆弱性の影響を受けます。

  - libsoup に欠陥が見つかりました。libsoup soup_uri_decode_data_uri() 関数が、無効な形式のデータ URI を処理するときにクラッシュする可能性があります。この欠陥により、攻撃者はサービス拒否DoSを引き起こすことができます。CVE-2025-32051

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:01504-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-2784: コンテンツを傍受する際の「skip_insignificant_space」でのヒープバッファオーバーリードを修正 (bsc#1240750)
     - CVE-2025-32050: append_param_quoted の整数オーバーフローを修正 (bsc#1240752)
     - CVE-2025-32051: 無効な形式のデータ URI を解析する際のセグメンテーション違反を修正 (bsc#1240754)
     - CVE-2025-32052: sniff_unknown() のヒープバッファオーバーフローを修正 (bsc#1240756)
     - CVE-2025-32053: libsoup: sniff_feed_or_html() および skip_insignificant_space() のヒープバッファオーバーフローを修正 (bsc#1240757)
     - CVE-2025-32906: soup_headers_parse_request() の領域外読み取りを修正 (bsc#1241263)
     - CVE-2025-32907: クライアントが単一の HTTP リクエストで大量の重複する範囲をリクエストする際のサーバーでの過剰なメモリ消費を修正 (bsc#1241222)
     - CVE-2025-32908: HTTP/2 サーバーが pseudo-headers の値を完全に検証しないために、HTTP リクエストがサーバークラッシュを引き起こす可能性があることを修正 (bsc#1241223)
     - CVE-2025-32909: soup-content-sniffer.c の sniff_mp4 関数の NULL ポインターデリファレンスを修正 (bsc#1241226)
     - CVE-2025-32910: サーバーがダイジェスト認証で未承認の応答のレルムパラメーターを省略した場合での、クライアントでの NULL ポインターデリファレンスを修正 (bsc#1241252)
     - CVE-2025-32911:「params」による soup_message_headers_get_content_disposition() の二重解放を修正 (bsc#1241238)
     - CVE-2025-32912: SoupAuthDigest の NULL ポインターデリファレンスを修正 (bsc#1241214)
     - CVE-2025-32913: soup_message_headers_get_content_disposition の NULL ポインターデリファレンスを修正 (bsc#1241162)
     - CVE-2025-32914:「soup_multipart_new_from_message()」での領域外読み取りを修正 (bsc#1241164)
     - CVE-2025-46420: libsoup: soup-headers.c を介した soup_header_parse_quale_list() でのメモリ漏洩を修正 (bsc#1241686)
     - CVE-2025-46421: HTTP リダイレクトによる HTTP 認証ヘッダーの漏洩を修正 (bsc#1241688)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1510-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-2784: コンテンツを傍受する際の「skip_insignificant_space」でのヒープバッファオーバーリードを修正 (bsc#1240750)
     - CVE-2025-32050: append_param_quoted の整数オーバーフローを修正 (bsc#1240752)
     - CVE-2025-32051: 無効な形式のデータ URI を解析する際のセグメンテーション違反を修正 (bsc#1240754)
     - CVE-2025-32052: sniff_unknown() のヒープバッファオーバーフローを修正 (bsc#1240756)
     - CVE-2025-32053: libsoup: sniff_feed_or_html() および skip_insignificant_space() のヒープバッファオーバーフローを修正 (bsc#1240757)
     - CVE-2025-32906: soup_headers_parse_request() の領域外読み取りを修正 (bsc#1241263)
     - CVE-2025-32907: クライアントが単一の HTTP リクエストで大量の重複する範囲をリクエストする際のサーバーでの過剰なメモリ消費を修正 (bsc#1241222)
     - CVE-2025-32909: soup-content-sniffer.c の sniff_mp4 関数の NULL ポインターデリファレンスを修正 (bsc#1241226)
     - CVE-2025-32910: サーバーがダイジェスト認証で未承認の応答のレルムパラメーターを省略した場合での、クライアントでの NULL ポインターデリファレンスを修正 (bsc#1241252)
     - CVE-2025-32912: SoupAuthDigest の NULL ポインターデリファレンスを修正 (bsc#1241214)
     - CVE-2025-32913: soup_message_headers_get_content_disposition の NULL ポインターデリファレンスを修正 (bsc#1241162)
     - CVE-2025-32914:「soup_multipart_new_from_message()」での領域外読み取りを修正 (bsc#1241164)
     - CVE-2025-46420: libsoup: soup-headers.c を介した soup_header_parse_quale_list() でのメモリ漏洩を修正 (bsc#1241686)
     - CVE-2025-46421: HTTP リダイレクトによる HTTP 認証ヘッダーの漏洩を修正 (bsc#1241688)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
234139	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : libsoup の脆弱性 (USN-7432-1)	Nessus	Ubuntu Local Security Checks	2025/4/10	2025/4/10	medium
235644	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : libsoup (SUSE-SU-2025:1504-1)	Nessus	SuSE Local Security Checks	2025/5/9	2025/5/9	high
247672	Linux Distros のパッチ未適用の脆弱性: CVE-2025-32051	Nessus	Misc.	2025/8/10	2025/8/10	medium
234952	Amazon Linux 2023libsoup3、libsoup3-develALAS2023-2025-941	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/4/29	high
235444	Azure Linux 3.0 セキュリティ更新libsoupCVE-2025-32051	Nessus	Azure Linux Local Security Checks	2025/5/7	2025/5/7	medium
237542	SUSE SLED15 / SLES15 セキュリティ更新 : libsoupSUSE-SU-2025:01504-1	Nessus	SuSE Local Security Checks	2025/5/30	2025/5/30	medium
235645	SUSE SLES15 セキュリティ更新 : libsoup (SUSE-SU-2025:1510-1)	Nessus	SuSE Local Security Checks	2025/5/9	2025/5/9	high

検出

プラグインの検索

medium

high

medium

high

medium

medium

high