Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libsoup 的 multipart 處理子系統中發現一個越界讀取弱點。soup-multipart-input-stream.c 內的 soup_multipart_input_stream_read_headers（） 函式中存在此缺陷，該函式無法充分限制或驗證傳入 multipart 邊界字串的大小。處理包含格式錯誤或過大邊界參數的特製 HTTP 回應時，內部資料流讀取器會讀取超過配置的緩衝區邊界。未經驗證的遠端攻擊者可利用此行為，透過應用程式故障造成拒絕服務 （DoS），或可能讀取未經授權的記憶體中繼資料片段。（CVE-2026-15714）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libsoup 的多部分处理子系统中发现越界读取漏洞。soup-multipart-input-stream.c 内的 soup_multipart_input_stream_read_headers（） 函数中存在缺陷，未适当限制或验证传入多部分边界字符串的大小。当处理包含畸形或过大边界参数的特制 HTTP 响应时，内部流读取器会超过分配的缓冲区边界进行读取。未经身份验证的远程攻击者可利用此行为，通过应用程序故障造成拒绝服务 （DoS），或可能读取未经授权内存元数据片段。（CVE-2026-15714）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libsoup のマルチパート処理サブシステムに、領域外読み取りの脆弱性が見つかりました。soup-multipart-input-stream.c 内の soup_multipart_input_stream_read_headers() 関数に欠陥が存在します。これは、着信するマルチパート境界文字列のサイズを適切に制限または検証しません。無効な形式の境界パラメーターまたは大きすぎる境界パラメーターを含む細工された HTTP 応答を処理するときに、内部ストリームリーダーが、割り当てられたバッファ境界を超えて読み取ります。認証されていないリモートの攻撃者がこの動作を悪用して、アプリケーションの障害によってサービス拒否(DoS)を引き起こしたり、権限のないメモリメタデータのフラグメントを読み取ったりする可能性があります。(CVE-2026-15714)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-3f60ccf61f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    多数の CVE を修正します:詳細については、「修正」セクションを参照してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-3f60ccf61f advisory.

    Fixes lots of CVEs: see the fixes section for details

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An out-of-bounds read vulnerability was found in libsoup's multipart processing subsystem. The flaw exists     in the soup_multipart_input_stream_read_headers() function inside soup-multipart-input-stream.c, which     does not adequately restrict or validate the size of incoming multipart boundary strings. When processing     a crafted HTTP response containing a malformed or oversized boundary parameter, the internal stream reader     reads past the allocated buffer bounds. A remote, unauthenticated attacker can exploit this behavior to     cause a service denial (DoS) through application failure or potentially read fragments of unauthorized     memory metadata. (CVE-2026-15714)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
326910	Linux Distros 未修補弱點：CVE-2026-15714	Nessus	Misc.	2026/7/15	2026/9/2	medium
326910	Linux Distros 未修补的漏洞：CVE-2026-15714	Nessus	Misc.	2026/7/15	2026/9/2	medium
326910	Linux Distros のパッチ未適用の脆弱性: CVE-2026-15714	Nessus	Misc.	2026/7/15	2026/9/2	medium
343791	Fedora 44:libsoup3(2026-3f60ccf61f)	Nessus	Fedora Local Security Checks	2026/9/8	2026/9/8	medium
343791	Fedora 44 : libsoup3 (2026-3f60ccf61f)	Nessus	Fedora Local Security Checks	2026/9/8	2026/9/8	medium
326910	Linux Distros Unpatched Vulnerability : CVE-2026-15714	Nessus	Misc.	2026/7/15	2026/9/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium