リモートの Azure Linux 3.0 ホストにインストールされている libsoup のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2025-32908 のアドバイザリに記載されている脆弱性の影響を受けます。

  - libsoup に欠陥が見つかりました。libsoup の HTTP/2 サーバーは、pseudo-headers :scheme、 :authority、および :path の値を完全に検証しない場合があります。これにより、ユーザーがサービス拒否DoSを引き起こす可能性があります。
    (CVE-2025-32908)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/24.10/25.04 ホストには、USN-7543-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jan Raski 氏は、TLS 経由で HTTP/2 リクエストを送信するとき、libsoup が特定のヘッダーを不適切に処理することを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 24.04 LTS、Ubuntu 24.10、Ubuntu 25.04 の libsoup3 にのみ影響を与えます。(CVE-2025-32908)

    Jan Raski 氏は、libsoup が特定の応答ヘッダーを不適切に解析することを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2025-4476)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストには、 RHSA-2025:7505 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    LibsoupはCのHTTPライブラリ実装です。もともとはSoupと呼ばれるSOAPSimple Object Access Protocol実装の一部でしたが、SOAP部分と非SOAP部分が別のパッケージに分割されました。 libsoup は Glib メインループを使用し、GTK アプリケーションで適切に動作するように設計されています。これにより、GNOME アプリケーションは、Gtk+ プログラミングモデルと非常によく似たように、完全に非同期の方法でネットワーク上の HTTP サーバーにアクセスできますが必要な場合には同期操作モードもサポートされます、SOAP 部分ははるかに前に削除されています。

    セキュリティ修正プログラム:

    * libsoup: コンテンツを傍受する際の「skip_insignificant_space」でのヒープバッファオーバーリード (CVE-2025-2784)

    * libsoup: soup_headers_parse_request() の領域外読み取り (CVE-2025-32906)

    * libsoupHTTP/2 サーバーを通じた libsoup のサービス拒否CVE-2025-32908

    * libsoupダイジェスト認証で権限のない応答で、サーバーが nonce パラメーターを省略するときのクライアントでの NULL ポインターデリファレンスCVE-2025-32912

    * libsoup: soup-multipart.c の soup_multipart_new_from_message を通じた libsoup での OOB 読み取りにより、プロセスのクラッシュまたは終了が発生します (CVE-2025-32914)

    * libsoup: 情報漏洩により、libsoup クライアントが承認ヘッダーを別のホストに送信する可能性がある (CVE-2025-46421)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-99768b0fab のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新は、これらの CVE を修正します
      CVE-2025-4948 CVE-2025-32908 CVE-2025-32907 CVE-2025-4969 CVE-2025-4945 CVE-2025-4476


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libsoup に欠陥が見つかりました。libsoup の HTTP/2 サーバーは、pseudo-headers の :scheme、 :authority、および :path の値を完全に検証しない場合があります。これにより、ユーザーがサービス拒否DoSを引き起こす可能性があります。
    (CVE-2025-32908)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-1f41505af2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新は、これらの CVE を修正します
      CVE-2025-4948 CVE-2025-32908 CVE-2025-32907 CVE-2025-4969 CVE-2025-4945 CVE-2025-4476


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-961 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    libsoup に欠陥が見つかりました。HTTP 範囲リクエストの実装は、リソース消費攻撃に対して脆弱です。この欠陥により、悪意のあるクライアントが 1 つの HTTP リクエストで同じ範囲を何度もリクエストする可能性があり、サーバーが大量のメモリを使用する可能性があります。CVE-2025-32907

    libsoup に欠陥が見つかりました。libsoup の HTTP/2 サーバーは、pseudo-headers の :scheme、 :authority、および :path の値を完全に検証しない場合があります。これにより、ユーザーがサービス拒否DoSを引き起こす可能性があります。
    (CVE-2025-32908)

    soap_multipart_new_from_message() 関数が領域外読み取りに対して脆弱である libsoup に欠陥が見つかりました。この欠陥により、悪意のあるHTTPクライアントがlibsoupサーバーに領域外読み取りを誘導する可能性があります。CVE-2025-32914

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1504-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-2784: コンテンツを傍受する際の「skip_insignificant_space」でのヒープバッファオーバーリードを修正 (bsc#1240750)
     - CVE-2025-32050: append_param_quoted の整数オーバーフローを修正 (bsc#1240752)
     - CVE-2025-32051: 無効な形式のデータ URI を解析する際のセグメンテーション違反を修正 (bsc#1240754)
     - CVE-2025-32052: sniff_unknown() のヒープバッファオーバーフローを修正 (bsc#1240756)
     - CVE-2025-32053: libsoup: sniff_feed_or_html() および skip_insignificant_space() のヒープバッファオーバーフローを修正 (bsc#1240757)
     - CVE-2025-32906: soup_headers_parse_request() の領域外読み取りを修正 (bsc#1241263)
     - CVE-2025-32907: クライアントが単一の HTTP リクエストで大量の重複する範囲をリクエストする際のサーバーでの過剰なメモリ消費を修正 (bsc#1241222)
     - CVE-2025-32908: HTTP/2 サーバーが pseudo-headers の値を完全に検証しないために、HTTP リクエストがサーバークラッシュを引き起こす可能性があることを修正 (bsc#1241223)
     - CVE-2025-32909: soup-content-sniffer.c の sniff_mp4 関数の NULL ポインターデリファレンスを修正 (bsc#1241226)
     - CVE-2025-32910: サーバーがダイジェスト認証で未承認の応答のレルムパラメーターを省略した場合での、クライアントでの NULL ポインターデリファレンスを修正 (bsc#1241252)
     - CVE-2025-32911:「params」による soup_message_headers_get_content_disposition() の二重解放を修正 (bsc#1241238)
     - CVE-2025-32912: SoupAuthDigest の NULL ポインターデリファレンスを修正 (bsc#1241214)
     - CVE-2025-32913: soup_message_headers_get_content_disposition の NULL ポインターデリファレンスを修正 (bsc#1241162)
     - CVE-2025-32914:「soup_multipart_new_from_message()」での領域外読み取りを修正 (bsc#1241164)
     - CVE-2025-46420: libsoup: soup-headers.c を介した soup_header_parse_quale_list() でのメモリ漏洩を修正 (bsc#1241686)
     - CVE-2025-46421: HTTP リダイレクトによる HTTP 認証ヘッダーの漏洩を修正 (bsc#1241688)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:01504-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-2784: コンテンツを傍受する際の「skip_insignificant_space」でのヒープバッファオーバーリードを修正 (bsc#1240750)
     - CVE-2025-32050: append_param_quoted の整数オーバーフローを修正 (bsc#1240752)
     - CVE-2025-32051: 無効な形式のデータ URI を解析する際のセグメンテーション違反を修正 (bsc#1240754)
     - CVE-2025-32052: sniff_unknown() のヒープバッファオーバーフローを修正 (bsc#1240756)
     - CVE-2025-32053: libsoup: sniff_feed_or_html() および skip_insignificant_space() のヒープバッファオーバーフローを修正 (bsc#1240757)
     - CVE-2025-32906: soup_headers_parse_request() の領域外読み取りを修正 (bsc#1241263)
     - CVE-2025-32907: クライアントが単一の HTTP リクエストで大量の重複する範囲をリクエストする際のサーバーでの過剰なメモリ消費を修正 (bsc#1241222)
     - CVE-2025-32908: HTTP/2 サーバーが pseudo-headers の値を完全に検証しないために、HTTP リクエストがサーバークラッシュを引き起こす可能性があることを修正 (bsc#1241223)
     - CVE-2025-32909: soup-content-sniffer.c の sniff_mp4 関数の NULL ポインターデリファレンスを修正 (bsc#1241226)
     - CVE-2025-32910: サーバーがダイジェスト認証で未承認の応答のレルムパラメーターを省略した場合での、クライアントでの NULL ポインターデリファレンスを修正 (bsc#1241252)
     - CVE-2025-32911:「params」による soup_message_headers_get_content_disposition() の二重解放を修正 (bsc#1241238)
     - CVE-2025-32912: SoupAuthDigest の NULL ポインターデリファレンスを修正 (bsc#1241214)
     - CVE-2025-32913: soup_message_headers_get_content_disposition の NULL ポインターデリファレンスを修正 (bsc#1241162)
     - CVE-2025-32914:「soup_multipart_new_from_message()」での領域外読み取りを修正 (bsc#1241164)
     - CVE-2025-46420: libsoup: soup-headers.c を介した soup_header_parse_quale_list() でのメモリ漏洩を修正 (bsc#1241686)
     - CVE-2025-46421: HTTP リダイレクトによる HTTP 認証ヘッダーの漏洩を修正 (bsc#1241688)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストには、 ELSA-2025-7505 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 修正 CVE-2025-4035、 CVE-2025-4948、 CVE-2025-32049、 CVE-2025-32907

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
296092	Azure Linux 3.0 セキュリティ更新libsoupCVE-2025-32908]	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/2/24	high
237450	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 : libsoup の脆弱性 (USN-7543-1)	Nessus	Ubuntu Local Security Checks	2025/5/29	2026/2/24	medium
237856	RHEL 10 : libsoup3RHSA-2025:7505	Nessus	Red Hat Local Security Checks	2025/6/5	2026/2/24	high
243317	Fedora 42libsoup32025-99768b0fab	Nessus	Fedora Local Security Checks	2025/8/4	2026/2/24	medium
245039	Linux Distros のパッチ未適用の脆弱性: CVE-2025-32908	Nessus	Misc.	2025/8/7	2025/8/7	high
244369	Fedora 41libsoup32025-1f41505af2	Nessus	Fedora Local Security Checks	2025/8/6	2026/2/24	medium
235912	Amazon Linux 2023libsoup3、libsoup3-develALAS2023-2025-961	Nessus	Amazon Linux Local Security Checks	2025/5/13	2026/2/24	high
235644	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : libsoup (SUSE-SU-2025:1504-1)	Nessus	SuSE Local Security Checks	2025/5/9	2026/2/24	high
237542	SUSE SLED15 / SLES15 セキュリティ更新 : libsoupSUSE-SU-2025:01504-1	Nessus	SuSE Local Security Checks	2025/5/30	2026/2/24	medium
241047	Oracle Linux 10libsoup3ELSA-2025-7505	Nessus	Oracle Linux Local Security Checks	2025/7/1	2026/2/24	medium

検出

プラグインの検索

high

medium

high

medium

high

medium

high

high

medium

medium