AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1790063765 18 公告中提及的多个漏洞的影响。

  - 当使用 permessage-deflate 扩展时，在 libsoup 的 WebSocket 实现中发现一个缺陷。此扩展的解压缩循环 （inflate（）） 在处理区块数据时不会对输出缓冲区大小强制设置上限。尽管 libsoup 通过 max_incoming_payload_size 限制了传入的压缩帧大小，但它无法在解压缩期间跟踪或限制内存分配。存在单独的解压缩大小 （max_total_message_size） 检查，但是仅在膨胀完成后执行，并且默认情况下对客户端连接完全禁用。未经认证的远程攻击者可利用此漏洞，通过发送小型高度压缩的负载（解压缩炸弹），造成不受限制的内存分配，从而触发内存不足 （OOM） 崩溃和拒绝服务 （DoS）。
    (CVE-2026-15709)

  - 在 libsoup 的 WebSocket 帧解析实现中发现一个漏洞。库无法验证 RFC 6455 5.5中指定的长度规则，该规则要求所有 WebSocket 控制帧（例如 PING、PONG、CLOSE）包含 125 字节或更小的有效负载。未经认证的远程攻击者可通过发送不合规的超大控制帧来利用此漏洞。由于解析器未正确处理此协议违规，而不是立即抛出连接终止错误，所以它触发了内部处理崩溃，从而导致利用 libsoup WebSockets 的应用程序发生远程拒绝服务 （DoS）。（CVE-2026-15711）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：libsoup / libsoup-devel / libsoup-doc 多个漏洞（ALMALINUX9.6：CLSA-2026：1790063765）

high Nessus 插件 ID 351617

版本 1.1

检测

AlmaLinux 9.6 [TuxCare] 安全更新：libsoup / libsoup-devel / libsoup-doc 多个漏洞 （ALMALINUX9.6：CLSA-2026：1790063765）

high Nessus 插件 ID 351617

版本 1.1

AlmaLinux 9.6 [TuxCare] 安全更新：libsoup / libsoup-devel / libsoup-doc 多个漏洞（ALMALINUX9.6：CLSA-2026：1790063765）