Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.6 までの Qt 6 が、関数 QXcbConnection::initializeAllAtoms() を通じた NULL ポインターデリファレンスを含んでいることが判明しました。注:これは、X サーバーからの任意の異常な動作がある場合に、X アプリケーションが実行し続けることが期待されていないため、これは議論の余地があります。
    (CVE-2023-45935)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-45935

medium Nessus プラグイン ID 255400

バージョン 1.5