RHEL 9libsoup (RHSA-2025:4508)

critical Nessus 插件 ID 235379

语言：

简介

远程 Red Hat 主机缺少一个或多个 libsoup 安全更新。

描述

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4508 公告中提及的多个漏洞影响。

libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

安全修复：

* libsoupappend_param_quoted 中的整数溢出 (CVE-2025-32050)

* libsoupsniff_unknown() 中的堆缓冲区溢出 (CVE-2025-32052)

* libsoupsniff_feed_or_html() 和 skip_insignificant_space() 中的堆缓冲区溢出 (CVE-2025-32053)

* libsoupsoup_headers_parse_request() 中的越界读取 (CVE-2025-32906)

* libsoup当客户端请求包含 Range 标头的大量重叠范围时服务器中发生拒绝服务 (CVE-2025-32907)

* libsoup通过 params GHashTable 值通过 soup-message-headers.c 在 soup_message_headers_get_content_disposition() 上进行双重释放 (CVE-2025-32911)

* libsoup当 filename 参数存在但在 Content-Disposition 标头中没有值时soup_message_headers_get_content_disposition 中的空指针取消引用 (CVE-2025-32913)

* libsoup信息泄露可能导致 libsoup 客户端在被服务器重定向时将授权标头发送至不同的主机 (CVE-2025-46421)

* libsoup通过 soup-headers.csoup_header_parse_Quality_list() 上的内存泄漏 (CVE-2025-46420)

* libsoupappend_param_quoted 中的整数溢出 (CVE-2025-32050)

* libsoupsniff_unknown() 中的堆缓冲区溢出 (CVE-2025-32052)

* libsoupsniff_feed_or_html() 和 skip_insignificant_space() 中的堆缓冲区溢出 (CVE-2025-32053)

* libsoupsoup_headers_parse_request() 中的越界读取 (CVE-2025-32906)

* libsoup当客户端请求包含 Range 标头的大量重叠范围时服务器中发生拒绝服务 (CVE-2025-32907)

* libsoup通过 params GHashTable 值通过 soup-message-headers.c 在 soup_message_headers_get_content_disposition() 上进行双重释放 (CVE-2025-32911)

* libsoup当 filename 参数存在但在 Content-Disposition 标头中没有值时soup_message_headers_get_content_disposition 中的空指针取消引用 (CVE-2025-32913)

* libsoup通过 soup-headers.csoup_header_parse_Quality_list() 上的内存泄漏 (CVE-2025-46420)

* libsoup信息泄露可能导致 libsoup 客户端在被服务器重定向时将授权标头发送至不同的主机 (CVE-2025-46421)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

请根据 RHSA-2025:4508 中的指南更新 RHEL libsoup 程序包。

另见

https://access.redhat.com/security/updates/classification/#important

https://bugzilla.redhat.com/show_bug.cgi?id=2357067

https://bugzilla.redhat.com/show_bug.cgi?id=2357069

https://bugzilla.redhat.com/show_bug.cgi?id=2357070

https://bugzilla.redhat.com/show_bug.cgi?id=2359341

https://bugzilla.redhat.com/show_bug.cgi?id=2359342

https://bugzilla.redhat.com/show_bug.cgi?id=2359355

https://bugzilla.redhat.com/show_bug.cgi?id=2359357

https://bugzilla.redhat.com/show_bug.cgi?id=2361962

https://bugzilla.redhat.com/show_bug.cgi?id=2361963

http://www.nessus.org/u?b3c8853b

https://access.redhat.com/errata/RHSA-2025:4508

插件详情

严重性: Critical

ID: 235379

文件名: redhat-RHSA-2025-4508.nasl

版本: 1.2

类型: local

代理: unix

系列: Red Hat Local Security Checks

发布时间: 2025/5/6

最近更新时间: 2025/6/5

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus