The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-26e2e0c477 advisory.

    Fix CVE-2025-5455 - QtCore Assertion Failure Denial of Service

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2025-c546fd3f09 advisory.

    Qt 6.9.1 bugfix release.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2025:9486 のアドバイザリに記載されている脆弱性の影響を受けます。

    Qt は、アプリケーションを開発するためのソフトウェアツールキットです。このパッケージには、文字列、xml、ネットワーク処理などのベースツールが含まれています。

    セキュリティ修正プログラム:

    * qt5qt6QtCore アサーション失敗のサービス拒否CVE-2025-5455

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-9462 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [5.15.9-11]
    - qt5QtCore アサーションエラーのサービス拒否 解決 RHEL-96233

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:02968-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-45930DoS を引き起こす領域外書き込みを修正しましたbsc#1196654
    - CVE-2023-32573QtSvg QSvgFont m_unitsPerEm の初期化の欠落を修正しましたbsc#1211298
    - CVE-2023-32763内部にイメージがある SVG ファイルのレンダリング中の QTextLayout でのバッファオーバーフローを修正しましたbsc#1211798
    - CVE-2023-34410チェーンのルートが構成済みの CA 証明書であるかどうかを常に考慮しない証明書検証を修正しましたbsc#1211994
    - CVE-2023-37369QXmlStreamReader のバッファオーバーフローを修正しましたbsc#1214327
    - CVE-2023-38197QXmlStreamReader の無限ループを修正しましたbsc#1213326
    - CVE-2025-5455無効な形式のデータで qDecodeDataUrl() が呼び出され、アサーションが有効化されている場合のサービス拒否を修正しましたbsc#1245609

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:3723-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティの問題を修正:

    - CVE-2025-5455「qDecodeDataUrl()」の中の無効な形式のデータの処理により、アサーションがトリガーされ、クラッシュが引き起こされる可能性がありますbsc#1243958]。
    - CVE-2025-30348XML データを処理する際に QDom の「encodeText」で使用される複雑なアルゴリズムにより、パフォーマンスが低下する可能性がありますbsc#1239896。

    修正されたその他の問題: 

    - 一部の状況で初期化されていない「QObjectPrivate::Signal」のメンバー変数を初期化します。
    - 特定のフォントの特定のグリフを解析する際のクラッシュを修正します。
    - カーソルのテーマを切り替える際に xsetting コールバックを繰り返し登録することを回避します。
    - RandR 出力情報を使用する前にその有効性をチェックします。
    - ウィンドウの他の状態変更がない場合でも有効になるように、ウィンドウの再親を修正します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-26e2e0c477 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    を修正します CVE-2025-5455 - QtCore アサーションエラーのサービス拒否

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、 FEDORA-2025-c546fd3f09 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Qt 6.9.1 バグ修正リリース。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
271786	Fedora 41 : qt5-qtbase (2025-26e2e0c477)	Nessus	Fedora Local Security Checks	10/28/2025	10/28/2025	high
238286	Fedora 42 : LabPlot / dtk6core / dtk6gui / dtk6log / dtk6widget / fcitx5-qt / etc (2025-c546fd3f09)	Nessus	Fedora Local Security Checks	6/12/2025	6/12/2025	medium
240479	RHEL 10qt6-qtbaseRHSA-2025:9486	Nessus	Red Hat Local Security Checks	6/25/2025	10/9/2025	high
240501	Oracle Linux 9 : qt5-qtbase (ELSA-2025-9462)	Nessus	Oracle Linux Local Security Checks	6/25/2025	6/25/2025	high
255205	SUSE SLES12 セキュリティ更新libqt4SUSE-SU-2025:02968-1	Nessus	SuSE Local Security Checks	8/26/2025	8/26/2025	high
271225	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : libqt5-qtbase (SUSE-SU-2025:3723-1)	Nessus	SuSE Local Security Checks	10/23/2025	10/23/2025	high
271786	Fedora 41qt5-qtbase2025-26e2e0c477	Nessus	Fedora Local Security Checks	10/28/2025	10/28/2025	high
238286	Fedora 42LabPlot / dtk6core / dtk6gui / dtk6log / dtk6widget / fcitx5-qt / etc2025-c546fd3f09	Nessus	Fedora Local Security Checks	6/12/2025	6/12/2025	medium

Detections

Analytics

Plugins Search

high

medium

high

high

high

high

high

medium