リモートの Oracle Linux 8 ホストに、ELSA-2025-8132 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.62.3-9]
    - テストの信頼性を改善するためにパッチを追加します
    - さまざまな CVE のパッチをバックポートします。解決: RHEL-85879 解決: RHEL-92280 解決: RHEL-93031 解決: RHEL-93032

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8252 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正プログラム:

    * libsoup: コンテンツを傍受する際の「skip_insignificant_space」でのヒープバッファオーバーリード (CVE-2025-2784)

    * libsoup: websocket サーバーへのサービス拒否攻撃 (CVE-2025-32049)

    * libsoup: soup-multipart.c の soup_multipart_new_from_message を通じた libsoup での OOB 読み取りにより、プロセスのクラッシュまたは終了が発生します (CVE-2025-32914)

    * libsoup: libsoup でのサービス拒否につながる soup_multipart_new_from_message() の整数アンダーフロー (CVE-2025-4948)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-998 のアドバイザリに記載されている脆弱性の影響を受けます。

    Web 通信を処理するために GNOME やその他のアプリケーションで一般的に使用される、libsoup HTTP ライブラリの soup_multipart_new_from_message() 関数に欠陥が見つかりました。この問題は、ライブラリが特別に細工されたマルチパートメッセージを処理するときに発生します。不適切な検証により、内部計算が間違って、整数アンダーフローにつながる可能性があります。これにより、プログラムが無効なメモリにアクセスしてクラッシュする可能性があります。その結果、libsoupを使用するアプリケーションまたはサーバーが予期せず終了するように強制され、サービス拒否DoSリスクが発生する可能性があります。CVE-2025-4948

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:01794-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-4948: サービス拒否につながる soup_multipart_new_from_message() の整数アンダーフローが修正されました (bsc#1243332)
    - CVE-2025-4969: 情報漏洩を引き起こす可能性がある off-by-one 領域外読み取りが修正されました (bsc#1243423)
    - CVE-2025-32906: soup_headers_parse_request() の領域外読み取りを修正 (bsc#1241263)
    - CVE-2025-32909: soup-content-sniffer.c の sniff_mp4 関数の NULL ポインターデリファレンスを修正 (bsc#1241226)
    - CVE-2025-32910: サーバーがダイジェスト認証で未承認の応答のレルムパラメーターを省略した場合での、クライアントでの NULL ポインターデリファレンスを修正 (bsc#1241252)
    - CVE-2025-32911:「params」による soup_message_headers_get_content_disposition() の二重解放を修正。
    (bsc#1241238)
    - CVE-2025-32912: SoupAuthDigest の NULL ポインターデリファレンスを修正 (bsc#1241214)
    - CVE-2025-32913: soup_message_headers_get_content_disposition の NULL ポインターデリファレンスを修正 (bsc#1241162)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている libsoup のバージョンは、2.56.0-6 より前です。したがって、ALAS2-2025-2874 のアドバイザリに記載されている脆弱性の影響を受けます。

    Web 通信を処理するために GNOME やその他のアプリケーションで一般的に使用される、libsoup HTTP ライブラリの soup_multipart_new_from_message() 関数に欠陥が見つかりました。この問題は、ライブラリが特別に細工されたマルチパートメッセージを処理するときに発生します。不適切な検証により、内部計算が間違って、整数アンダーフローにつながる可能性があります。これにより、プログラムが無効なメモリにアクセスしてクラッシュする可能性があります。その結果、libsoup を使用するアプリケーションまたはサーバーが予期せず終了するように強制され、サービス拒否 (DoS) リスクが発生する可能性があります。(CVE-2025-4948)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:01864-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-4948: サービス拒否につながる soup_multipart_new_from_message() の整数アンダーフローが修正されました (bsc#1243332)
    - CVE-2025-4969: 情報漏洩を引き起こす可能性がある off-by-one 領域外読み取りが修正されました (bsc#1243423)
    - CVE-2025-32906: soup_headers_parse_request() の領域外読み取りを修正 (bsc#1241263)
    - CVE-2025-32909: soup-content-sniffer.c の sniff_mp4 関数の NULL ポインターデリファレンスを修正 (bsc#1241226)
    - CVE-2025-32910: サーバーがダイジェスト認証で未承認の応答のレルムパラメーターを省略した場合での、クライアントでの NULL ポインターデリファレンスを修正 (bsc#1241252)
    - CVE-2025-32911:「params」による soup_message_headers_get_content_disposition() の二重解放を修正。
    (bsc#1241238)
    - CVE-2025-32912: SoupAuthDigest の NULL ポインターデリファレンスを修正 (bsc#1241214)
    - CVE-2025-32913: soup_message_headers_get_content_disposition の NULL ポインターデリファレンスを修正 (bsc#1241162)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストには、 RHSA-2025:8128 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    LibsoupはCのHTTPライブラリ実装です。もともとはSoupと呼ばれるSOAPSimple Object Access Protocol実装の一部でしたが、SOAP部分と非SOAP部分が別のパッケージに分割されました。 libsoup は Glib メインループを使用し、GTK アプリケーションで適切に動作するように設計されています。これにより、GNOME アプリケーションは、Gtk+ プログラミングモデルと非常によく似たように、完全に非同期の方法でネットワーク上の HTTP サーバーにアクセスできますが必要な場合には同期操作モードもサポートされます、SOAP 部分ははるかに前に削除されています。

    セキュリティ修正プログラム:

    * libsoup: websocket サーバーへのサービス拒否攻撃 (CVE-2025-32049)

    * libsoup: クライアントが範囲ヘッダーで大量の重複する範囲をリクエストするときのサーバーでのサービス拒否 (CVE-2025-32907)

    * libsouplibsoup の大文字によるクッキードメイン検証のバイパスCVE-2025-4035

    * libsoup: libsoup でのサービス拒否につながる soup_multipart_new_from_message() の整数アンダーフロー (CVE-2025-4948)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
237258	Oracle Linux 8 : libsoup (ELSA-2025-8132)	Nessus	Oracle Linux Local Security Checks	5/26/2025	5/26/2025	high
237411	RHEL 8: libsoup (RHSA-2025:8252)	Nessus	Red Hat Local Security Checks	5/28/2025	6/5/2025	high
238282	Amazon Linux 2023libsoup3、libsoup3-develALAS2023-2025-998	Nessus	Amazon Linux Local Security Checks	6/12/2025	6/12/2025	high
237697	SUSE SLES12 セキュリティ更新 : libsoup (SUSE-SU-2025:01794-1)	Nessus	SuSE Local Security Checks	6/3/2025	6/3/2025	medium
238351	Amazon Linux 2 : libsoup (ALAS-2025-2874)	Nessus	Amazon Linux Local Security Checks	6/12/2025	6/12/2025	high
240784	SUSE SLES15 セキュリティ更新: libsoup2 (SUSE-SU-2025:01864-1)	Nessus	SuSE Local Security Checks	6/27/2025	6/27/2025	medium
237830	RHEL 10 : libsoup3RHSA-2025:8128	Nessus	Red Hat Local Security Checks	6/5/2025	6/5/2025	medium

Detections

Analytics

Plugins Search

high

high

high

medium

high

medium

medium