AlmaLinux 9.2 [TuxCare] セキュリティ更新:qt5-qtbase/qt5-qtbase-common/qt5-qtbase-devel/etc 複数の脆弱性(ALMALINUX9.2:CLSA-2026:1778107793)

high Nessus プラグイン ID 352102

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1778107793アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 5.15.17より前、6.2.12 より前の 6.x、6.5.5 より前の 6.3.xから 6.5.x、6.6.2 より前の 6.6.x の Qt の gui/util/qktxhandler.cpp で問題が発見されました。細工された KTX 画像ファイルを介して、バッファオーバーフローとアプリケーションクラッシュが発生する可能性があります。(CVE-2024-25580)

- 5.15.18より前のQt、6.2.13より前のQtの6.x、6.5.7より前の6.5.xまでの6.3.x、6.7.3より前の6.7.xまでの6.6.xにおいて、HTTP2で問題が発見されました。確立された接続についてセキュリティ関連の決定を行うコードは、encrypted() シグナルがまだ発せられて処理されていないため、実行が早すぎる可能性があります。
(CVE-2024-39936)

- QTextDocument および QNetworkReply で使用されている QtCore のプライベート API 関数 qDecodeDataUrl() で問題が見つかりました。この問題は、QTextDocument および QNetworkReply で使用され、おそらくはユーザーコード内で使用されます。関数が無効な形式のデータ(例えば、値のない charset パラメーター(data:charset など)が含まれる URL で呼び出され、アサーションを有効にして Qt が構築された場合、アサーションにヒットして、サービス拒否(中止)が発生する可能性があります。これは、Qt up to 5.15.18、 6.0.0->6.5.8、 6.6.0->6.8.3 、および 6.9.0 に影響を与えます。これは、 5.15.19、 6.5.9、 6.8.4 、 6.9.1 で修正されています。(CVE-2025-5455)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。