JVNDB-2026-008574

GNOME Project等の複数ベンダの製品における境界外読み取りに関する脆弱性

GNOMEベースのシステムで広く使用されているHTTPライブラリlibsoupに脆弱性が確認されました。特別に細工されたHTTP Rangeヘッダーを処理する際に、ライブラリが要求されたバイト範囲を不適切に検証する可能性があります。特定のビルド構成では、リモート攻撃者が意図されたレスポンスを超えてサーバーメモリの一部にアクセスできる恐れがあります。攻撃の成功には、脆弱な構成で埋め込みのSoupServerコンポーネントを使用しているサーバーにアクセスする必要があります。

GNOME Project

• libsoup

レッドハット

• Red Hat Enterprise Linux 10.0
• Red Hat Enterprise Linux 6.0
• Red Hat Enterprise Linux 7.0
• Red Hat Enterprise Linux 8.0
• Red Hat Enterprise Linux 9.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

レッドハット

• Red Hat Bugzilla : 2439671  (CVE-2026-2443) CVE-2026-2443 libsoup: Out-of-Bounds Read in libsoup handle_partial_get() Leading to Heap Information Disclosure
• Red Hat Customer Portal : CVE-2026-2443 - Red Hat Customer Portal

1. 境界外読み取り(CWE-125) [その他]

1. CVE-2026-2443

1. National Vulnerability Database (NVD) : CVE-2026-2443
2. 関連文書 : (CVE-2026-2443) libsoup: unsafe usage of `g_bytes_new_from_bytes()` in `handle_partial_get()` allows leaking sensitive data from heap (#487)  Issue  GNOME/libsoup

• [2026年03月25日]
    掲載