リモートの Ubuntu 16.04LTS / 18.04LTS / 20.04LTS / 22.04LTS / 24.04LTS ホストには、USN-8076-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    QtがOpenSSLのエラーキューを正しく処理しないことがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題は Ubuntu 20.04 LTS のみで対処されました。
    (CVE-2020-13962)

    Qtが特定のXBM画像ファイルを不適切に処理することがわかりました。ユーザーまたは自動化システムが特別に細工されたPPMファイルを開くよう誘導され、リモートの攻撃者がQtをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題はUbuntu 16.04 LTSおよびUbuntu 20.04 LTSのみで対処されました。
    (CVE-2020-17507)

    Qt が特定のバイナリの実行を適切に処理しないことが判明しました。ユーザーまたは自動化システムが誘導されて特定のファイルパスでバイナリを実行すると、攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は Ubuntu 20.04 LTS のみで対処されました。(CVE-2022-25255)

    Qt が特定の整数算術を正しく処理しないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題は Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS でのみ修正されました。(CVE-2023-51714)

    Qt が特定の暗号化された接続を正しく処理しないことがわかりました。攻撃者がこの問題を悪用して、秘密情報が漏洩する可能性があります。この問題は Ubuntu 24.04 LTS のみで対処されました。
    (CVE-2024-39936)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTSQt の脆弱性USN-8076-1

critical Nessus プラグイン ID 301536

バージョン 1.1