AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1788859279公告中提及的漏洞的影响。

  - 在 libsoup 中发现堆越界读取缺陷。解析多部分 HTTP 消息时，调用程序和 soup_headers_parse（） 之间的整数类型不匹配可造成长度参数被错误截断，从而造成堆缓冲区过度读取。远程攻击者可利用此缺陷，造成使用 libsoup 的应用程序崩溃，或可能泄露堆内存内容。（CVE-2026-12548）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：libsoup / libsoup-devel / libsoup-doc （ALMALINUX9.6：CLSA-2026：1788859279）

medium Nessus 插件 ID 352199

版本 1.1