Amazon Linux 2023：libsoup、libsoup-devel (ALAS2023-2026-1758)
high Nessus 插件 ID 316949
语言：
简介
远程 Amazon Linux 2023 主机缺少安全更新。描述
因此，该软件受到 ALAS2023-2026-1758 公告中提及的多个漏洞影响。通过 libsoup/websocket/soup-websocket-connection.c 通过 libsoup 上的整数溢出造成的 OOB 读取 process_frame（） 导致未定义的行为 （CVE-2026-0716）
在 HTTP 客户端库 libsoup 中发现一个缺陷。当配置了 HTTP 代理并且库未正确处理用于创建主机标头的 URL 解码输入时，将发生此漏洞（称为 CRLF）换行注入。远程攻击者可以通过提供包含 CRLF 序列的特别构建的 URL 来利用此问题，从而允许其注入额外的 HTTP 标头或完整的 HTTP 请求正文。这可导致代理转发意外或未经授权的 HTTP 请求，从而可能影响下游服务。（CVE-2026-1467）
在 SoupServer 中发现一个缺陷。此 HTTP 请求走私漏洞的发生原因是 SoupServer 未正确处理结合了 Transfer-Encoding： chunked 和 Connection： keep-alive 标头的请求。未经认证的远程客户端可利用此漏洞，通过发送特别构建的请求，导致 SoupServer 无法按照 RFC 9112 的要求关闭连接。这允许攻击者通过持久连接走私更多请求，导致非预期请求处理和潜在的拒绝服务 （DoS） 情况。（CVE-2026-1760）
在 libsoup 中发现一个缺陷。由于长度计算不正确，在解析多部分 HTTP 响应时会出现此基于堆栈的缓冲区溢出漏洞。远程攻击者可通过发送特别构建的多部分 HTTP 响应来利用此问题，这可导致内存损坏。此问题可导致应用程序崩溃或在处理不受信任服务器响应的应用程序中执行任意代码，而且无需身份验证或用户交互。（CVE-2026-1761）
在 HTTP 客户端/服务器库 libsoup 中发现一个缺陷。此 HTTP 请求走私漏洞源于 soup_filter_input_stream_read_line（） 逻辑中不符合 RFC 的解析，其中 libsoup 接受格式错误的区块标头，例如单独换行符 （LF） 字符，而非所需的回车和换行符 （CRLF）。远程攻击者无需认证或用户交互，即可通过发送特别构建的分块请求利用此漏洞。这允许 libsoup 解析和处理来自单个网络消息的多个 HTTP 请求，从而可能导致信息泄露。（CVE-2026-1801）
在 libsoup 中发现一个缺陷。通过已配置的 HTTP 代理建立 HTTPS 隧道时，敏感会话 Cookie 会在初始 HTTP CONNECT 请求内以明文方式传输。网络定位的攻击者或恶意 HTTP 代理可拦截这些 cookie，从而导致潜在的会话劫持或用户冒充。（CVE-2026-5119）
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
Run 'dnf update libsoup --releasever 2023.11.20260526' or or 'dnf update --advisory ALAS2023-2026-1758 --releasever 2023.11.20260526' to update your system.另见
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-1758.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-0716.html
https://explore.alas.aws.amazon.com/CVE-2026-1467.html
https://explore.alas.aws.amazon.com/CVE-2026-1760.html
https://explore.alas.aws.amazon.com/CVE-2026-1761.html
插件详情
严重性: High
ID: 316949
文件名: al2023_ALAS2023-2026-1758.nasl
版本: 1.2
类型: Local
代理: unix
发布时间: 2026/5/27
最近更新时间: 2026/5/27
支持的传感器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.5
CVSS v2
风险因素: High
基本分数: 8.5
时间分数: 6.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:P/A:N
CVSS 分数来源: CVE-2026-5119
CVSS v3
风险因素: High
基本分数: 8.2
时间分数: 7.4
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
风险因素: High
Base Score: 8.8
Threat Score: 7.8
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:L/SC:L/SI:L/SA:L
CVSS 分数来源: CVE-2026-1761
漏洞信息
CPE: p-cpe:/a:amazon:linux:libsoup-debugsource, p-cpe:/a:amazon:linux:libsoup-doc, p-cpe:/a:amazon:linux:libsoup-devel, p-cpe:/a:amazon:linux:libsoup, p-cpe:/a:amazon:linux:libsoup-debuginfo, cpe:/o:amazon:linux:2023
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/5/25
漏洞发布日期: 2026/1/13
参考资料信息
CVE: CVE-2026-0716, CVE-2026-1467, CVE-2026-1760, CVE-2026-1761, CVE-2026-1801, CVE-2026-5119
IAVA: 2026-A-0139-S, 2026-A-0429