AlmaLinux 9.2 [TuxCare] セキュリティ更新:qt5-qtbase/qt5-qtbase-common/qt5-qtbase-devel/etc(ALMALINUX9.2:CLSA-2026:1789398784)

medium Nessus プラグイン ID 360920

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1789398784アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Qt の QTextCodec::codecForName() に領域外読み取り(バッファオーバーリード)の脆弱性が存在します。関数が NUL 終端されない QByteArray (たとえば、QByteArray::fromRawData() で作成されたもの) で呼び出されると、コーデック名照合ルーチンが指定されたバッファの終端を超えて読み取ります。ほとんどの場合、これにより正しくないテキストコーデックが選択されます。最悪の場合、オーバーリードがマップされていないメモリに達すると、プロセスがクラッシュします(サービス拒否)。オーバーリードは、最長のコーデック名候補の長さに制限され、領域外バイトは Qt の固定されたコーデック名のリストと内部的に比較されるだけなので、攻撃者にデータが漏洩することはありません。NUL 終端ではない QByteArrays を QTextCodec::codecForName() に渡さないアプリケーションは危険にさらされません。影響を受けるコードは、Qt 6.0.0 以降の Qt5Compat モジュール、および Qt 4.x および Qt 5.x の Qt Core(qtbase)に存在します。(CVE-2026-9499)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。