Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libsoup 中发现一个缺陷。远程攻击者可通过发送恶意 HTTP 请求来利用“soup_body_input_stream_read_chunked（）”函数中的未签名到已签名转换错误。当 libsoup 在非 libsoup 代理服务器后方运行，或作为非 libsoup 后端服务器前面的代理运行时，即会出现此漏洞。成功利用可允许攻击者绕过安全控制、使 Web 缓存中毒或者获得未经授权的访问权限。（CVE-2026-6324）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-6324

medium Nessus 插件 ID 317955

版本 1.4