远程 Azure Linux 3.0 主机上安装的 libsoup 版本低于 测试的版本。因此，该程序受到 CVE-2025-4948 公告中提及的一个漏洞影响。

  - 在 libsoup HTTP 库的 soup_multipart_new_from_message() 函数中发现一个缺陷GNOME 和其他应用程序通常使用该库来处理 Web 通信。当库处理特别构建的多部分消息时会发生此问题。由于验证不正确，内部计算可能会出错，从而导致整数下溢。这会造成程序访问无效的内存而崩溃。因此，攻击者可强制任何使用 libsoup 的应用程序或服务器意外退出，从而造成拒绝服务 (DoS) 风险。(CVE-2025-4948)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新libsoup (CVE-2025-4948)

high Nessus 插件 ID 249267

版本 1.1