Red Hat Enterprise Linux (libsoup): Mehrere Schwachstellen

Summary

Product

Vulnerabilities 4

• High 7.5
  CVE-2025-32049

  Libsoup: denial of service attack to websocket server

  A flaw was found in libsoup. The SoupWebsocketConnection may accept a large WebSocket message, which may cause libsoup to allocate memory and lead to a denial of service (DoS).

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 6 Linux Debian Ubuntu Azure Linux
  Apr 3, 2025
• High 7.5
  CVE-2025-4948

  Libsoup: integer underflow in soup_multipart_new_from_message() leading to denial of service in libsoup

  A flaw was found in the soup_multipart_new_from_message() function of the libsoup HTTP library, which is commonly used by GNOME and other applications to handle web communications. The issue occurs when the library processes specially crafted multipart messag…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 6 Linux Debian Ubuntu Azure Linux
  May 19, 2025
• High 7.4
  CVE-2025-32914

  Libsoup: oob read on libsoup through function "soup_multipart_new_from_message" in soup-multipart.c leads to crash or exit of process

  A flaw was found in libsoup, where the soup_multipart_new_from_message() function is vulnerable to an out-of-bounds read. This flaw allows a malicious HTTP client to induce the libsoup server to read out of bounds.

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 6 Linux Debian Ubuntu Azure Linux
  Apr 14, 2025
• High 7.0
  CVE-2025-2784

  Libsoup: heap buffer over-read in `skip_insignificant_space` when sniffing content

  A flaw was found in libsoup. The package is vulnerable to a heap buffer over-read when sniffing content via the skip_insight_whitespace() function. Libsoup clients may read one byte out-of-bounds in response to a crafted HTTP response by an HTTP server.

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 6 Linux Debian Ubuntu Azure Linux
  Apr 3, 2025

Revision history

1. 2026-06-29 #38

   Neue Updates von Oracle Linux aufgenommen

2. 2026-04-01 #37

   Neue Updates von SUSE aufgenommen

3. 2026-03-24 #36

   Neue Updates von SUSE aufgenommen

4. 2026-03-18 #35

   Neue Updates von SUSE aufgenommen

5. 2026-03-15 #34

   Neue Updates von openSUSE aufgenommen

6. 2026-03-03 #33

   Neue Updates von SUSE aufgenommen

7. 2026-03-02 #32

   Neue Updates von Oracle Linux aufgenommen

8. 2026-03-01 #31

   Neue Updates von SUSE aufgenommen

9. 2026-02-26 #30

   Neue Updates von SUSE aufgenommen

10. 2026-02-17 #29

    Neue Updates von openSUSE aufgenommen

11. 2026-02-11 #28

    Neue Updates von Oracle Linux aufgenommen

12. 2025-12-10 #27

    Neue Updates von Oracle Linux aufgenommen

13. 2025-12-09 #26

    Neue Updates von Debian aufgenommen

14. 2025-11-17 #25

    Neue Updates von XEROX und Red Hat aufgenommen

15. 2025-09-29 #24

    Neue Updates von Amazon aufgenommen

16. 2025-09-08 #23

    Neue Updates von IBM aufgenommen

17. 2025-08-31 #22

    Neue Updates von SUSE aufgenommen

18. 2025-07-31 #21

    Referenz(en) aufgenommen:

19. 2025-07-29 #20

    Neue Updates von Fedora aufgenommen

20. 2025-07-17 #19

    Neue Updates von Ubuntu aufgenommen

21. 2025-07-06 #18

    Neue Updates von SUSE aufgenommen

22. 2025-07-02 #17

    Neue Updates von Oracle Linux aufgenommen

23. 2025-07-01 #16

    Doppelte Eintragung bereinigt

24. 2025-06-30 #15

    Neue Updates von Oracle Linux, Amazon und SUSE aufgenommen

25. 2025-06-29 #14

    Neue Updates von Oracle Linux aufgenommen

References

• Red Hat Security Advisory vom 2025-05-25
  https://access.redhat.com/errata/RHSA-2025:8126
• Red Hat Security Advisory RHSA-2025:8132 vom 2025-05-26
  https://access.redhat.com/errata/RHSA-2025:8132
• Red Hat Security Advisory RHSA-2025:8128 vom 2025-05-26
  https://access.redhat.com/errata/RHSA-2025:8128
• Red Hat Security Advisory RHSA-2025:8139 vom 2025-05-26
  https://access.redhat.com/errata/RHSA-2025:8139
• Red Hat Security Advisory RHSA-2025:8140 vom 2025-05-26
  https://access.redhat.com/errata/RHSA-2025:8140
• IGEL Security Notice ISN-2025-18 vom 2025-05-26
  https://kb.igel.com/security-safety/current/isn-2025-18-critical-libsoup-vulnerability
• Oracle Linux Security Advisory ELSA-2025-8126 vom 2025-05-26
  https://linux.oracle.com/errata/ELSA-2025-8126.html
• Oracle Linux Security Advisory ELSA-2025-8132 vom 2025-05-26
  https://linux.oracle.com/errata/ELSA-2025-8132.html
• Red Hat Security Advisory RHSA-2025:8252 vom 2025-05-28
  https://access.redhat.com/errata/RHSA-2025:8252
• Fedora Security Advisory FEDORA-2025-3B89FEF0F9 vom 2025-05-30
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-3b89fef0f9
• Fedora Security Advisory FEDORA-2025-C04E5B95F1 vom 2025-05-30
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-c04e5b95f1
• SUSE Security Update SUSE-SU-2025:01504-1 vom 2025-05-29
  https://lists.suse.com/pipermail/sle-security-updates/2025-May/020945.html
• SUSE Security Update SUSE-SU-2025:01503-1 vom 2025-05-29
  https://lists.suse.com/pipermail/sle-security-updates/2025-May/020946.html
• SUSE Security Update SUSE-SU-2025:01794-1 vom 2025-06-02
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021003.html
• openSUSE Security Update OPENSUSE-SU-2025:15189-1 vom 2025-06-02
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/LI34B57WJ4B5UMQTOCNXAAI3NVKDGJWF/
• Red Hat Security Advisory RHSA-2025:8480 vom 2025-06-04
  https://access.redhat.com/errata/RHSA-2025:8480
• Red Hat Security Advisory RHSA-2025:8481 vom 2025-06-04
  https://access.redhat.com/errata/RHSA-2025:8481
• Red Hat Security Advisory RHSA-2025:8482 vom 2025-06-04
  https://access.redhat.com/errata/RHSA-2025:8482
• SUSE Security Update SUSE-SU-2025:01802-1 vom 2025-06-04
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/43A2DE3UIQ7XG5ICMTC6PF3B2FCB4TXU/
• SUSE Security Update SUSE-SU-2025:01801-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021085.html
• SUSE Security Update SUSE-SU-2025:01812-1 vom 2025-06-04
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/YP2NGU44SAYS3G2RC4UG5GZWW3MHF4DJ/
• SUSE Security Update SUSE-SU-2025:01817-1 vom 2025-06-05
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021420.html
• IBM Security Bulletin 7235809 vom 2025-06-06
  https://www.ibm.com/support/pages/node/7235809
• Red Hat Security Advisory RHSA-2025:8663 vom 2025-06-09
  https://access.redhat.com/errata/RHSA-2025:8663
• SUSE Security Update SUSE-SU-2025:01864-1 vom 2025-06-10
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021448.html
• Ubuntu Security Notice USN-7565-1 vom 2025-06-12
  https://ubuntu.com/security/notices/USN-7565-1
• SUSE Security Update SUSE-SU-2025:20375-1 vom 2025-06-12
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021492.html
• Amazon Linux Security Advisory ALAS-2025-2874 vom 2025-06-12
  https://alas.aws.amazon.com/AL2/ALAS-2025-2874.html
• Red Hat Security Advisory RHSA-2025:9179 vom 2025-06-17
  https://access.redhat.com/errata/RHSA-2025:9179
• Oracle Linux Security Advisory ELSA-2025-8128 vom 2025-06-28
  http://linux.oracle.com/errata/ELSA-2025-8128.html
• Oracle Linux Security Advisory ELSA-2025-7505 vom 2025-07-01
  https://linux.oracle.com/errata/ELSA-2025-7505.html
• Amazon Linux Security Advisory ALAS2-2025-2874 vom 2025-06-30
  https://alas.aws.amazon.com/AL2/ALAS2-2025-2874.html
• SUSE Security Update SUSE-SU-2025:20446-1 vom 2025-06-30
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021720.html
• Oracle Linux Security Advisory ELSA-2025-9179 vom 2025-07-03
  https://linux.oracle.com/errata/ELSA-2025-9179.html
• SUSE Security Update SUSE-SU-2025:20453-1 vom 2025-07-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-July/021757.html
• Ubuntu Security Notice USN-7643-1 vom 2025-07-17
  https://ubuntu.com/security/notices/USN-7643-1
• Fedora Security Advisory FEDORA-2025-1F41505AF2 vom 2025-07-30
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-1f41505af2
• Fedora Security Advisory FEDORA-2025-99768B0FAB vom 2025-07-30
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-99768b0fab
• SUSE Security Update SUSE-SU-2025:20598-1 vom 2025-08-29
  https://lists.suse.com/pipermail/sle-security-updates/2025-August/022365.html
• IBM Security Bulletin 7244331 vom 2025-09-09
  https://www.ibm.com/support/pages/node/7244331
• Amazon Linux Security Advisory ALAS2-2025-3006 vom 2025-09-29
  https://alas.aws.amazon.com/AL2/ALAS2-2025-3006.html
• XEROX Security Advisory XRX25-018 vom 2025-11-18
  https://security.business.xerox.com/wp-content/uploads/2025/11/Xerox-Security-Bulletin-XRX25-018-Xerox-FreeFlow-Print-Server-v7.pdf
• Red Hat Security Advisory RHSA-2025:21657 vom 2025-11-18
  https://access.redhat.com/errata/RHSA-2025:21657
• Debian Security Advisory DLA-4398 vom 2025-12-09
  https://lists.debian.org/debian-lts-announce/2025/12/msg00009.html
• Oracle Linux Security Advisory ELSA-2025-21657 vom 2025-12-11
  http://linux.oracle.com/errata/ELSA-2025-21657.html
• Oracle Linux Security Advisory ELSA-2026-0925 vom 2026-02-11
  https://linux.oracle.com/errata/ELSA-2026-0925.html
• openSUSE Security Update OPENSUSE-SU-2026:10209-1 vom 2026-02-17
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/2TO4TD5LVSKQFRCVEEKHASQ4EJUP6NKU/
• SUSE Security Update SUSE-SU-2026:0657-1 vom 2026-02-27
  https://lists.suse.com/pipermail/sle-security-updates/2026-February/024453.html
• SUSE Security Update SUSE-SU-2026:0658-1 vom 2026-02-27
  https://lists.suse.com/pipermail/sle-security-updates/2026-February/024452.html
• SUSE Security Update SUSE-SU-2026:0689-1 vom 2026-02-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-February/024505.html
• SUSE Security Update SUSE-SU-2026:0690-1 vom 2026-02-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-February/024504.html
• SUSE Security Update SUSE-SU-2026:0703-1 vom 2026-03-02
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024517.html
• Oracle Linux Security Advisory ELSA-2026-2628 vom 2026-03-03
  https://linux.oracle.com/errata/ELSA-2026-2628.html
• SUSE Security Update SUSE-SU-2026:20529-1 vom 2026-03-03
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024525.html
• openSUSE Security Update OPENSUSE-SU-2026:20354-1 vom 2026-03-14
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/EXQF3KQHLWFLZ6DBVSOYMTPZJU6J4OKF/
• SUSE Security Update SUSE-SU-2026:20649-1 vom 2026-03-18
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024761.html
• SUSE Security Update SUSE-SU-2026:20752-1 vom 2026-03-24
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024832.html
• SUSE Security Update SUSE-SU-2026:20902-1 vom 2026-04-01
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025111.html
• Oracle Linux Security Advisory ELSA-2026-24722 vom 2026-06-30
  https://linux.oracle.com/errata/ELSA-2026-24722.html