リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0841-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 21.12.2より前の KDE Kate および 5.91.0より前の KTextEditor の LSP (Language Server Protocol) プラグインは、特定のタイプのファイルを開く際に、関連する LSP サーバーバイナリを実行しようとします。このバイナリが PATH にない場合、開かれたばかりのファイルのディレクトリで LSP サーバーバイナリの実行が試行されます (意図されたものではない QProcess API の誤解のため) 。これは、信頼できないディレクトリである可能性があります。 (CVE-2022-23853)

  - Linux および UNIX の Qt 5.9.xから 5.15.9より前の 5.15.xおよび 6.2.4より前の 6.xでは、QProcess が PATH に見つからない場合、現在の作業ディレクトリからバイナリを実行する可能性があります。(CVE-2022-25255)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: libqt5-qtbase (openSUSE-SU-2022:0841-1)

high Nessus プラグイン ID 159042

変更ログが見つかりません