如 TuxCare CENTOS7：CLSA-2026：1792514983公告所述，CentOS Linux 7 主机上存在安装的程序包，该漏洞会受到多个漏洞的影响。

  - 在 libsoup 中发现一个缺陷。当处理传入的 WebSocket Pong 帧时，SoupWebsocketConnection 会通过 GByteArray 指针发出 ：:p ong 信号，即使该信号已被声明通过 GBytes。
    连接按照记录的 GBytes API 的处理程序的应用程序，在收到构建的 Pong 时可触发堆损坏或崩溃。（CVE-2026-102556）

  - 在 libsoup 中发现一个缺陷。将碎片化的 WebSocket 消息重组为 GByteArray 时，libsoup 未根据底层缓冲区类型的限制适当限制消息总大小。远程对等方可发送造成大小截断的片段，而实现仍在使用完整长度，从而导致堆损坏或崩溃。（CVE-2026-102557）

  - 在 libsoup 中发现一个缺陷。当 max-incoming-payload-size 为无限制 （0） 时，SoupWebsocketConnection 可根据攻击者控制的帧长度增加其传入 GByteArray，直到长度封装为止，读取帧数据时导致堆缓冲区溢出。（CVE-2026-102558）

  - 在 libsoup 中发现一个缺陷。在为非常大的传出负载构造掩码 WebSocket 客户端帧时，如果掩码例程仍在使用完整长度，则传递给 GByteArray 分配 API 的大小值可能会被截断，从而导致堆缓冲区溢出。（CVE-2026-102559）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：libsoup / libsoup-devel 多个漏洞（CENTOS7：CLSA-2026：1792514983）

high Nessus 插件 ID 370874

版本 1.1

检测

CentOS Linux 7 [TuxCare] 安全更新：libsoup / libsoup-devel 多个漏洞 （CENTOS7：CLSA-2026：1792514983）

high Nessus 插件 ID 370874

版本 1.1

CentOS Linux 7 [TuxCare] 安全更新：libsoup / libsoup-devel 多个漏洞（CENTOS7：CLSA-2026：1792514983）