リモートの Oracle Linux 10 ホストに、ELSA-2026-83618 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-102557 libsoup3:libsoup:WebSocket メッセージの再アセンブリ中のヒープバッファオーバーフロー
    - CVE-2026-102556 libsoup3:libsoup:WebSocket Pong 信号の型の取り違え(Type Confusion)からのヒープバッファオーバーフロー
    - CVE-2026-102558 libsoup3:libsoup:WebSocket 受信バッファ増加中のヒープバッファオーバーフロー
    - CVE-2026-102555 libsoup3:libsoup:データ URI base64 デコーディングの初期化されていない長さによるヒープバッファオーバーフロー
    - CVE-2026-102560 libsoup3:libsoup:発信 permessage-deflate バッファ成長中のヒープバッファオーバーフロー
    - CVE-2026-102559 libsoup3:libsoup:WebSocket クライアントフレームマスキング中のヒープバッファオーバーフロー
    - CVE-2026-85197 の修正:接続切断後の http2 のクラッシュ
    - 修正 CVE-2026-15711:サイズが大きすぎる WebSocket コントロールフレームを拒否します
    - CVE-2026-15709 を修正:バインドされた展開された WebSocket メッセージサイズ

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4631-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-15713:SoupCache:libsoup:メモリリークによる HTTP/2 フレームウィンドウの枯渇リモートサービス拒否(bsc#1271448)。
    - CVE-2026-102555:data-URI base64 デコーディングの初期化されていない長さによるヒープバッファオーバーフロー(bsc#1283299)。
    - CVE-2026-102556:WebSocket Pong シグナルの型の取り違え(bsc#1283300)によるヒープバッファオーバーフロー。
    - CVE-2026-102557:WebSocket メッセージの再アセンブリ中のヒープバッファオーバーフロー(bsc#1283301)。
    - CVE-2026-102558:WebSocket 受信バッファ増加中のヒープバッファオーバーフロー(bsc#1283302)。
    - CVE-2026-102559:WebSocket クライアントフレームマスキング中のヒープバッファオーバーフロー(bsc#1283303)。
    - CVE-2026-102560:発信 permessage-deflate バッファ成長中のヒープバッファオーバーフロー(bsc#1283304)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:83618 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Libsoupは、C言語のHTTPライブラリ実装です。これは、元々は Soup と呼ばれる SOAP(Simple Object Access Protocol)実装の一部でしたが、SOAP と非 SOAP の部分は今では別々のパッケージに分割されました。libsoup は Glib メインループを使用し、GTK アプリケーションとうまく連携するように設計されています。これにより、GNOME アプリケーションは、Gtk+ プログラミングモデルと非常によく似た、完全に非同期の方法でネットワーク上の HTTP サーバーにアクセスできますが(同期操作モードも必要なユーザーのためにサポートされています)、SOAP の部分はずっと以前に削除されました。

    セキュリティ修正:

    * libsoup: libsoup:データ URI base64 デコーディングの初期化されていない長さによるヒープバッファオーバーフロー(CVE-2026-102555)

    * libsoup: libsoup: WebSocket Pong 信号によるヒープバッファオーバーフローの型の取り違え(CVE-2026-102556)

    * libsoup: libsoup: WebSocket メッセージの再アセンブリ中のヒープバッファオーバーフロー(CVE-2026-102557)

    * libsoup: libsoup:WebSocket 受信バッファ成長中のヒープバッファオーバーフロー(CVE-2026-102558)

    * libsoup: libsoup: WebSocket クライアントフレームマスキング中のヒープバッファオーバーフロー(CVE-2026-102559)

    * libsoup: libsoup:発信 permessage-deflate バッファ成長中のヒープバッファオーバーフロー(CVE-2026-102560)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:83618アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libsoup: libsoup:データ URI base64 デコーディングの初期化されていない長さによるヒープバッファオーバーフロー(CVE-2026-102555)
      * libsoup: libsoup: WebSocket Pong 信号によるヒープバッファオーバーフローの型の取り違え(CVE-2026-102556)
      * libsoup: libsoup: WebSocket メッセージの再アセンブリ中のヒープバッファオーバーフロー(CVE-2026-102557)
      * libsoup: libsoup:WebSocket 受信バッファ成長中のヒープバッファオーバーフロー(CVE-2026-102558)
      * libsoup: libsoup: WebSocket クライアントフレームマスキング中のヒープバッファオーバーフロー(CVE-2026-102559)
      * libsoup: libsoup:発信 permessage-deflate バッファ成長中のヒープバッファオーバーフロー(CVE-2026-102560)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libsoup に欠陥が見つかりました。soup_uri_decode_data_uri() 関数が、g_base64_decode_inplace() を呼び出す際に、base64 data-URI ペイロードを NULL 終端文字列として不適切に処理していました。パーセントデコードされたペイロードに埋め込まれた NULL バイトが含まれている場合、デコードされた長さが初期化されないままになり、返された GB のサイズとして使用される可能性があります。これにより、細工されたデータ URI を処理する際に、領域外読み取りまたはアプリケーションクラッシュが発生する可能性があります。(CVE-2026-102555)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4616-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-15713:SoupCache:libsoup:メモリリークによる HTTP/2 フレームウィンドウの枯渇リモートサービス拒否(bsc#1271448)。
    - CVE-2026-102555:data-URI base64 デコーディングの初期化されていない長さによるヒープバッファオーバーフロー(bsc#1283299)。
    - CVE-2026-102556:WebSocket Pong シグナルの型の取り違え(bsc#1283300)によるヒープバッファオーバーフロー。
    - CVE-2026-102557:WebSocket メッセージの再アセンブリ中のヒープバッファオーバーフロー(bsc#1283301)。
    - CVE-2026-102558:WebSocket 受信バッファ増加中のヒープバッファオーバーフロー(bsc#1283302)。
    - CVE-2026-102559:WebSocket クライアントフレームマスキング中のヒープバッファオーバーフロー(bsc#1283303)。
    - CVE-2026-102560:発信 permessage-deflate バッファ成長中のヒープバッファオーバーフロー(bsc#1283304)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
366321	Oracle Linux 10:libsoup3(ELSA-2026-83618)	Nessus	Oracle Linux Local Security Checks	2026/10/15	2026/10/19	critical
365316	SUSE SLED15 / SLES15 セキュリティ更新:libsoup(SUSE-SU-2026:4631-1)	Nessus	SuSE Local Security Checks	2026/10/13	2026/10/19	critical
366220	RHEL 10:libsoup3(RHSA-2026:83618)	Nessus	Red Hat Local Security Checks	2026/10/15	2026/10/19	critical
366533	AlmaLinux 10:libsoup3(ALSA-2026:83618)	Nessus	Alma Linux Local Security Checks	2026/10/16	2026/10/19	critical
351190	Linux Distros のパッチ未適用の脆弱性: CVE-2026-102555	Nessus	Misc.	2026/9/29	2026/10/19	high
365332	SUSE SLES15 セキュリティ更新 : libsoup (SUSE-SU-2026:4616-1)	Nessus	SuSE Local Security Checks	2026/10/13	2026/10/19	critical

検出

プラグインの検索

critical

critical

critical

critical

high

critical