RHSA-2026:70598: Moderate: libsoup security update
What it means
Red Hat ha rilasciato un aggiornamento di sicurezza per libsoup, che include due vulnerabilità. Le vulnerabilità sono correlate a un denial of service tramite decompressione non limitata e un protocol violation in WebSocket. L'aggiornamento è disponibile per diverse versioni di Red Hat Enterprise Linux. La gravità è classificata come moderata, ma non è stato confermato un sfruttamento attivo in rete.
Why it matters
Le vulnerabilità potrebbero essere sfruttate per causare un denial of service, interrompendo le operazioni aziendali. Le PMI italiane che utilizzano sistemi basati su Red Hat Enterprise Linux potrebbero essere esposte a rischi di sicurezza se non applicano l'aggiornamento.
Recommended actions
- Applicare immediatamente l'aggiornamento di sicurezza per libsoup disponibile su Red Hat.
- Verificare la versione corrente di libsoup installata sui sistemi interessati e applicare le patch necessarie.
- Eseguire un audit delle dipendenze per identificare eventuali altre librerie vulnerabili.
- Monitorare i log di sistema e le metriche di utilizzo delle risorse per rilevare eventuali attacchi.
- Implementare controlli di accesso e limitare l'accesso a sistemi critici.
- Eseguire backup regolari e verificare la capacità di ripristino in caso di incidente.
Potential operational benefits
- Riduzione del rischio di denial of service e interruzione delle operazioni.
- Miglioramento della sicurezza delle applicazioni basate su librerie di terze parti.
- Aumento della visibilità e del controllo sulle attività di rete.
Translation in progress
The official content is available in the original language. The Italian version will be published once automated checks are complete.
Text acquired from the source
An update for libsoup is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.
- Source
- Red Hat Security Advisories
- Publishing entity
- Red Hat Product Security
- Entity type
- vendor security
- Area
- Global
- Original language
- en · translation in preparation
- Publication
- 23/09/2026 10:13
- MITRE ATT&CK
- T1562.001
- Classification
- Critical