Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Qt SVG の型の取り違え(Type Confusion)の脆弱性により、攻撃者が細工された SVG 画像を介してアプリケーションをクラッシュさせる可能性があります。SVG マーカー参照を処理するとき、レンダラーはノードのタイプを検証せずに、その id 属性によってノードを取得し、それを QSvgMarker* にキャストします。マーカーとしてそれ自身を参照する非マーカー要素( <line> 要素など)は、QSvgLine と QSvgMarker の間のオブジェクトサイズの違いにより、領域外ヒープ読み取りをトリガーし、その後に不適切な仮想ディスパッチを通じてマーカー再帰ガードをバイパスする無限再帰が発生します。その結果、アプリケーションクラッシュ(サービス拒否)が発生します。この問題は、Qt SVG に影響を与えます:6.8.8 より前の 6.7.0 から、6.11.1 より前の 6.9.0 から。(CVE-2026-6210)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-6210

high Nessus プラグイン ID 313291

バージョン 1.6