Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1776855452公告中提及的多个漏洞的影响。

  - 在 HTTP 客户端/服务器库 libsoup 中发现一个缺陷。此 HTTP 请求走私漏洞源于 soup_filter_input_stream_read_line（） 逻辑中不符合 RFC 的解析，其中 libsoup 接受畸形的区块标头，例如单独换行符 （LF） 字符，而非所需的回车和换行符 （CRLF）。远程攻击者无需认证或用户交互，即可通过发送特别构建的分块请求利用此漏洞。这允许 libsoup 解析和处理来自单个网络消息的多个 HTTP 请求，从而可能导致信息泄露。（CVE-2026-1801）

  - 在基于 GNOME 的系统中广泛使用的 HTTP 库 libsoup 中发现一个缺陷。当处理特别构建的 HTTP 范围标头时，库可能错误地验证请求的字节范围。在某些构建配置中，这可允许远程攻击者访问超出预期响应范围的部分服务器内存。要利用此漏洞，需要使用嵌入式 SoupServer 组件的易受攻击的配置和对服务器的访问权限。（CVE-2026-2443）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9.6 [TuxCare] 安全更新：libsoup / libsoup-devel / libsoup-doc 多个漏洞（ALMALINUX9.6：CLSA-2026：1776855452）

medium Nessus 插件 ID 352296

未找到变更日志

检测

Rocky Linux 9.6 [TuxCare] 安全更新：libsoup / libsoup-devel / libsoup-doc 多个漏洞 （ALMALINUX9.6：CLSA-2026：1776855452）

medium Nessus 插件 ID 352296

未找到变更日志

Rocky Linux 9.6 [TuxCare] 安全更新：libsoup / libsoup-devel / libsoup-doc 多个漏洞（ALMALINUX9.6：CLSA-2026：1776855452）