Rocky Linux 9ホストには、CIQ crlsa-2023_6369 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * qt:DNS サーバーからの細工された返信によるバッファオーバーリード(CVE-2023-33285)

    * qt:リモートの攻撃者が、証明書検証の欠陥によって引き起こされるセキュリティ制限をバイパスする可能性があります(CVE-2023-34410)

    * qtbase:QXmlStreamReader のバッファオーバーフロー(CVE-2023-37369)

    * qtbase:QXmlStreamReader の無限ループ(CVE-2023-38197)

    * qt:m_unitsPerEm における初期化されていない変数の使用(CVE-2023-32573)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:adwaita-qt-debuginfo / adwaita-qt-debugsource / adwaita-qt5 / etc 複数の脆弱性(crlsa-2023_6369)

medium Nessus プラグイン ID 356097

依存関係が見つかりません