远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS / 26.10 主机上安装的多个程序包受到公告 USN-8975-1 中提及的多个漏洞影响。

    经发现，libsoup 未正确处理某些 WebSocket 帧。远程攻击者可能利用此问题导致应用程序崩溃或泄露敏感信息。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS 和 Ubuntu 26.10。(CVE-2026-12478)

    经发现，libsoup 未正确处理某些数据 URI。A remote attacker could possibly use this issue to cause an application to crash or expose sensitive information. 此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS 和 Ubuntu 26.10。(CVE-2026-102555)

    经发现，libsoup 未正确处理某些 WebSocket 消息。远程攻击者可能利用此问题导致应用程序崩溃。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS 和 Ubuntu 26.10。
    (CVE-2026-102556)

    经发现，libsoup 未正确处理分片 WebSocket 消息。远程攻击者可能利用此问题导致应用程序崩溃。（CVE-2026-102557）

    It was discovered that libsoup incorrectly handled certain WebSocket frames. A remote attacker could possibly use this issue to cause an application to crash. This issue only affected Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, Ubuntu 26.04 LTS, and Ubuntu 26.10.
    (CVE-2026-102558)

    经发现，libsoup 未正确处理大型 WebSocket 消息。攻击者可能利用此问题导致应用程序崩溃。（CVE-2026-102559）

    经发现，libsoup 未正确处理压缩的 WebSocket 消息。攻击者可能利用此问题导致应用程序崩溃。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS 和 Ubuntu 26.10。(CVE-2026-102560)

    经发现，libsoup 未正确处理某些 HTTP 请求。远程攻击者可能利用此问题注入任意 HTTP 请求。（CVE-2026-103399）

    经发现，libsoup 未正确处理代理凭据。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-12547)

    经发现，libsoup 未正确处理多部分消息。远程攻击者可能利用此问题导致应用程序崩溃或获取敏感信息。（CVE-2026-12548）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS / 26.10：libsoup 多个漏洞（USN-8975-1）

critical Nessus 插件 ID 375783

版本 1.1