リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2314-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このlibsoup用更新プログラムでは、以下の問題を修正します

    - CVE-2026-1801:soup_filter_input_stream_read_line() におけるリクエストスマグリングをHTTPします(bsc#1257649)。
    - CVE-2026-4271:コールバック実行中にユーザーシグナルハンドラーが接続を切断するときの HTTP/2 サーバーの use-after-free(bsc#1259767)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:15968 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Libsoupは、C言語のHTTPライブラリ実装です。これは、元々は Soup と呼ばれる SOAP(Simple Object Access Protocol)実装の一部でしたが、SOAP と非 SOAP の部分は今では別々のパッケージに分割されました。libsoup は Glib メインループを使用し、GTK アプリケーションとうまく連携するように設計されています。これにより、GNOME アプリケーションは、Gtk+ プログラミングモデルと非常によく似た、完全に非同期の方法でネットワーク上の HTTP サーバーにアクセスできますが(同期操作モードも必要なユーザーのためにサポートされています)、SOAP の部分はずっと以前に削除されました。

    セキュリティ修正プログラム:

    * libsoup: libsoup:HTTP/2 サーバーでの use-after-free によるサービス拒否(CVE-2026-4271)

    * libsoup: libsoup: HTTPS トンネル確立中のクッキーの平文送信による情報漏洩(CVE-2026-5119)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:17482 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Libsoupは、C言語のHTTPライブラリ実装です。これは、元々は Soup と呼ばれる SOAP(Simple Object Access Protocol)実装の一部でしたが、SOAP と非 SOAP の部分は今では別々のパッケージに分割されました。libsoup は Glib メインループを使用し、GTK アプリケーションとうまく連携するように設計されています。これにより、GNOME アプリケーションは、Gtk+ プログラミングモデルと非常によく似た、完全に非同期の方法でネットワーク上の HTTP サーバーにアクセスできますが(同期操作モードも必要なユーザーのためにサポートされています)、SOAP の部分はずっと以前に削除されました。

    セキュリティ修正プログラム:

    * libsoup: libsoup:HTTP/2 サーバーでの use-after-free によるサービス拒否(CVE-2026-4271)

    * libsoup: libsoup: HTTPS トンネル確立中のクッキーの平文送信による情報漏洩(CVE-2026-5119)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-19143 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-4271、CVE-2026-5119 のパッチを追加
    - CVE-2026-1761 用のパッチを追加
    - CVE-2026-0719の修正
    - CVE-2025-14523の修正
    - CVE-2025-12105 用のパッチを追加

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:20845-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-4271:コールバック実行中にユーザーシグナルハンドラーが接続を切断するときの HTTP/2 サーバーの use-after-free(bsc#1259767)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-f3ca65c0c9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    いくつかの CVE の修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:19143 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Libsoupは、C言語のHTTPライブラリ実装です。これは、元々は Soup と呼ばれる SOAP(Simple Object Access Protocol)実装の一部でしたが、SOAP と非 SOAP の部分は今では別々のパッケージに分割されました。libsoup は Glib メインループを使用し、GTK アプリケーションとうまく連携するように設計されています。これにより、GNOME アプリケーションは、Gtk+ プログラミングモデルと非常によく似た、完全に非同期の方法でネットワーク上の HTTP サーバーにアクセスできますが(同期操作モードも必要なユーザーのためにサポートされています)、SOAP の部分はずっと以前に削除されました。

    セキュリティ修正プログラム:

    * libsoup: libsoup:HTTP/2 サーバーでの use-after-free によるサービス拒否(CVE-2026-4271)

    * libsoup: libsoup: HTTPS トンネル確立中のクッキーの平文送信による情報漏洩 (CVE-2026-5119)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-c8cfd2f2f9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    いくつかの CVE に対するパッチ

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HTTPリクエストを処理するライブラリlibsoupに欠陥が見つかった。この脆弱性は「Use-After-Free」として知られ、HTTP/2サーバー実装で発生します。リモート攻撃者は、特別に設計されたHTTP/2リクエストを送信して認証失敗を引き起こすことでこれを悪用できます。これにより、すでに解放されたメモリにアクセスしようとし、アプリケーションの不安定やクラッシュを引き起こし、サービス拒否(DoS)が発生する可能性があります。(CVE-2026-4271)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-15968 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-4271、CVE-2026-5119 のパッチを追加
    - CVE-2026-1761 用のパッチを追加
    - CVE-2026-0719の修正
    - CVE-2025-14523の修正
    - CVE-2025-12105 用のパッチを追加

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2026:15968アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libsoup: libsoup:HTTP/2 サーバーでの use-after-free によるサービス拒否(CVE-2026-4271)

    * libsoup: libsoup: HTTPS トンネル確立中のクッキーの平文送信による情報漏洩(CVE-2026-5119)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
321043	SUSE SLED15 / SLES15 セキュリティ更新:libsoup(SUSE-SU-2026:2314-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/6/14	medium
314244	RHEL 10:libsoup3(RHSA-2026:15968)	Nessus	Red Hat Local Security Checks	2026/5/11	2026/5/11	high
314643	RHEL 10:libsoup3(RHSA-2026:17482)	Nessus	Red Hat Local Security Checks	2026/5/14	2026/5/14	high
327497	Oracle Linux 10:libsoup3(ELSA-2026-19143)	Nessus	Oracle Linux Local Security Checks	2026/7/17	2026/7/17	high
318188	openSUSE 16 セキュリティ更新:libsoup(openSUSE-SU-2026:20845-1)	Nessus	SuSE Local Security Checks	2026/6/2	2026/6/2	high
341036	Fedora 43:libsoup3(2026-f3ca65c0c9)	Nessus	Fedora Local Security Checks	2026/8/27	2026/9/17	high
315509	RHEL 10:libsoup3(RHSA-2026:19143)	Nessus	Red Hat Local Security Checks	2026/5/19	2026/5/19	high
335488	Fedora 44:libsoup3(2026-c8cfd2f2f9)	Nessus	Fedora Local Security Checks	2026/8/15	2026/9/17	high
302759	Linux Distros のパッチ未適用の脆弱性: CVE-2026-4271	Nessus	Misc.	2026/3/17	2026/10/1	high
314281	Oracle Linux 10:libsoup3(ELSA-2026-15968)	Nessus	Oracle Linux Local Security Checks	2026/5/11	2026/5/11	high
314423	RockyLinux 10:libsoup3(RLSA-2026:15968)	Nessus	Rocky Linux Local Security Checks	2026/5/13	2026/5/13	high

検出

プラグインの検索

medium

high

high

high

high

high

high

high

high

high

high