远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-83618 公告中提及的多个漏洞影响。

    - CVE-2026-102557 libsoup3：libsoup：WebSocket 消息重组期间堆缓冲区溢出
    - CVE-2026-102556 libsoup3：libsoup：WebSocket Pong 信号类型混淆导致的堆缓冲区溢出
    - CVE-2026-102558 libsoup3：libsoup：WebSocket 接收缓冲区增长期间的堆缓冲区溢出
    - CVE-2026-102555 libsoup3：libsoup：通过 data-URI base64 解码中未初始化的长度造成堆缓冲区溢出
    - CVE-2026-102560 libsoup3：libsoup：传出 permessage-deflate 缓冲区增长期间的堆缓冲区溢出
    - CVE-2026-102559 libsoup3：libsoup：WebSocket 客户端帧屏蔽期间的堆缓冲区溢出
    - 修复 CVE-2026-85197：http2 在连接破坏后崩溃
    - 修复 CVE-2026-15711：拒绝超大 WebSocket 控制帧
    - 修复 CVE-2026-15709：限制解压缩的 WebSocket 消息大小

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:83618 公告中提及的多个漏洞影响。

    Libsoup 是 C 语言的 HTTP 库实现。它原来是名为 Soup 的 SOAP（简单对象访问协议）实现的一部分，但 SOAP 部分和非 SOAP 部分现已拆分为单独的程序包。libsoup 使用 Glib 主循环，并且经过精心设计，可与 GTK 应用程序很好地协同工作。这使 GNOME 应用程序能够以完全异步的方式访问网络上的 HTTP 服务器，这与 Gtk+ 编程模型非常相似（对于需要同步操作模式的用户也支持同步操作模式），但 SOAP 部件在很久以前就被删除了。

    安全修复：

    * libsoup： libsoup：通过 data-URI base64 解码 （CVE-2026-102555） 中的未初始化长度造成堆缓冲区溢出

    * libsoup： libsoup：WebSocket Pong 信号类型混淆 （CVE-2026-102556） 导致的堆缓冲区溢出

    * libsoup： libsoup：WebSocket 消息重组期间堆缓冲区溢出 （CVE-2026-102557）

    * libsoup： libsoup：WebSocket 接收缓冲区增长期间的堆缓冲区溢出 （CVE-2026-102558）

    * libsoup： libsoup： WebSocket 客户端帧屏蔽期间的堆缓冲区溢出 （CVE-2026-102559）

    * libsoup： libsoup：传出 permessage-deflate 缓冲区增长期间的堆缓冲区溢出 （CVE-2026-102560）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到 ALSA-2026：83618 公告中提及的多个漏洞的影响。

    * libsoup： libsoup：通过 data-URI base64 解码 （CVE-2026-102555） 中的未初始化长度造成堆缓冲区溢出
      * libsoup： libsoup：WebSocket Pong 信号类型混淆 （CVE-2026-102556） 导致的堆缓冲区溢出
      * libsoup： libsoup：WebSocket 消息重组期间堆缓冲区溢出 （CVE-2026-102557）
      * libsoup： libsoup：WebSocket 接收缓冲区增长期间的堆缓冲区溢出 （CVE-2026-102558）
      * libsoup： libsoup： WebSocket 客户端帧屏蔽期间的堆缓冲区溢出 （CVE-2026-102559）
      * libsoup： libsoup：传出 permessage-deflate 缓冲区增长期间的堆缓冲区溢出 （CVE-2026-102560）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libsoup 中发现一个缺陷。调用 g_base64_decode_inplace（） 时，soup_uri_decode_data_uri（） 函数错误地将 base64 data-URI 负载视为以 NUL 结束的字符串。如果百分比解码负载包含嵌入的 NUL 字节，解码的长度可能保持未初始化状态，并用作返回 GB 的大小。这可在处理构建的数据 URI 时导致越界读取或应用程序崩溃。（CVE-2026-102555）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
366321	Oracle Linux 10：libsoup3 （ELSA-2026-83618）	Nessus	Oracle Linux Local Security Checks	2026/10/15	2026/10/19	critical
366220	RHEL 10：libsoup3 （RHSA-2026:83618）	Nessus	Red Hat Local Security Checks	2026/10/15	2026/10/19	critical
366533	AlmaLinux 10：libsoup3 （ALSA-2026：83618）	Nessus	Alma Linux Local Security Checks	2026/10/16	2026/10/19	critical
351190	Linux Distros 未修补的漏洞：CVE-2026-102555	Nessus	Misc.	2026/9/29	2026/10/19	high

检测

插件搜索

critical

critical

critical

high