Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS / 26.10：libsoup 多个漏洞（USN-8975-1）
critical Nessus 插件 ID 375783
语言：
简介
远程 Ubuntu 主机缺少一个或多个安全更新。描述
远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS / 26.10 主机上安装的多个程序包受到公告 USN-8975-1 中提及的多个漏洞影响。经发现，libsoup 未正确处理某些 WebSocket 帧。远程攻击者可能利用此问题导致应用程序崩溃或泄露敏感信息。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS 和 Ubuntu 26.10。(CVE-2026-12478)
经发现，libsoup 未正确处理某些数据 URI。A remote attacker could possibly use this issue to cause an application to crash or expose sensitive information. 此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS 和 Ubuntu 26.10。(CVE-2026-102555)
经发现，libsoup 未正确处理某些 WebSocket 消息。远程攻击者可能利用此问题导致应用程序崩溃。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS 和 Ubuntu 26.10。
(CVE-2026-102556)
经发现，libsoup 未正确处理分片 WebSocket 消息。远程攻击者可能利用此问题导致应用程序崩溃。（CVE-2026-102557）
It was discovered that libsoup incorrectly handled certain WebSocket frames. A remote attacker could possibly use this issue to cause an application to crash. This issue only affected Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, Ubuntu 26.04 LTS, and Ubuntu 26.10.
(CVE-2026-102558)
经发现，libsoup 未正确处理大型 WebSocket 消息。攻击者可能利用此问题导致应用程序崩溃。（CVE-2026-102559）
经发现，libsoup 未正确处理压缩的 WebSocket 消息。攻击者可能利用此问题导致应用程序崩溃。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS 和 Ubuntu 26.10。(CVE-2026-102560)
经发现，libsoup 未正确处理某些 HTTP 请求。远程攻击者可能利用此问题注入任意 HTTP 请求。（CVE-2026-103399）
经发现，libsoup 未正确处理代理凭据。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-12547)
经发现，libsoup 未正确处理多部分消息。远程攻击者可能利用此问题导致应用程序崩溃或获取敏感信息。（CVE-2026-12548）
Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: Critical
ID: 375783
文件名: ubuntu_USN-8975-1.nasl
版本: 1.2
类型: Local
代理: unix
发布时间: 2026/11/4
最近更新时间: 2026/11/4
支持的传感器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
百分位: 96.19
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-102560
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.10, p-cpe:/a:canonical:ubuntu_linux:gir1.2-soup-2.4, p-cpe:/a:canonical:ubuntu_linux:gir1.2-soup-3.0, p-cpe:/a:canonical:ubuntu_linux:libsoup-2.4-1, p-cpe:/a:canonical:ubuntu_linux:libsoup-3.0-0, p-cpe:/a:canonical:ubuntu_linux:libsoup-3.0-common, p-cpe:/a:canonical:ubuntu_linux:libsoup-3.0-tests, p-cpe:/a:canonical:ubuntu_linux:libsoup-gnome-2.4-1, p-cpe:/a:canonical:ubuntu_linux:libsoup-gnome2.4-1, p-cpe:/a:canonical:ubuntu_linux:libsoup2.4-1, p-cpe:/a:canonical:ubuntu_linux:libsoup2.4-common, p-cpe:/a:canonical:ubuntu_linux:libsoup2.4-tests
必需的 KB 项: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/11/3
漏洞发布日期: 2026/6/11
参考资料信息
CVE: CVE-2026-102555, CVE-2026-102556, CVE-2026-102557, CVE-2026-102558, CVE-2026-102559, CVE-2026-102560, CVE-2026-103399, CVE-2026-12478, CVE-2026-12547, CVE-2026-12548
USN: 8975-1