Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - QtNetwork モジュール内の Qt の QHttp2ProtocolHandler に、use-after-free の脆弱性があります。これはHTTP/2処理にのみ影響し、HTTP処理はこれによる影響を一切受けません。これは、QHttp2StreamがPOSTリクエストの本文をアップロードする方法とHTTPエラー応答の同時処理の間の競合状態によって発生します。この問題は Qt 6.9.0 にのみ影響し、Qt 6.9.1に対して修正されています。CVE-2025-5991

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-5991

low Nessus プラグイン ID 243389

変更ログが見つかりません