AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1771602192公告中提及的多个漏洞的影响。

  - 在 GNOME 和其他应用程序用于网络通信的 libsoup HTTP 库的 NTLM 认证处理中发现一个缺陷。处理极长密码时，内部大小计算可能会因不当使用有符号的整数而溢出。这会导致对堆栈上的内存分配不正确，然后进行不安全的内存复制。因此，使用 libsoup 的应用程序可能会意外崩溃，造成拒绝服务风险。（CVE-2026-0719）

  - 在 libsoup 中发现一个缺陷。由于长度计算不正确，在解析多部分 HTTP 响应时会出现此基于堆栈的缓冲区溢出漏洞。远程攻击者可通过发送特别构建的多部分 HTTP 响应来利用此问题，这可导致内存损坏。此问题可导致应用程序崩溃或在处理不受信任服务器响应的应用程序中执行任意代码，而且无需身份验证或用户交互。（CVE-2026-1761）

  - 在 libsoup 中发现一个缺陷。解析多部分 HTTP 响应时，soup_filter_input_stream_read_until（） 函数中的未签名整数下溢造成堆缓冲区过度读取。恶意的 HTTP 服务器可通过发送构建的多部分响应来利用此漏洞，从而可能导致客户端应用程序崩溃或泄露敏感堆内存。（CVE-2026-66337）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：libsoup / libsoup-devel / libsoup-doc 多个漏洞（ALMALINUX9.6：CLSA-2026：1771602192）

high Nessus 插件 ID 360887

未找到依赖项

检测

AlmaLinux 9.6 [TuxCare] 安全更新：libsoup / libsoup-devel / libsoup-doc 多个漏洞 （ALMALINUX9.6：CLSA-2026：1771602192）

high Nessus 插件 ID 360887

未找到依赖项

AlmaLinux 9.6 [TuxCare] 安全更新：libsoup / libsoup-devel / libsoup-doc 多个漏洞（ALMALINUX9.6：CLSA-2026：1771602192）