リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2025:22393 のアドバイザリに記載されている脆弱性の影響を受けます。

    スケーラブル・ベクター・グラフィックス (SVG) は、2 次元のベクターグラフィックスを記述するための XML ベースの言語です。Qt は、ウィジェットおよびその他のペイントデバイス内で SVG 描画をレンダリングおよび表示するためのクラスを提供します。

    セキュリティ修正プログラム:

    * qtsvgQt SVG モジュールのコントロールされていない再帰CVE-2025-10728]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2025:22394 のアドバイザリに記載されている脆弱性の影響を受けます。

    スケーラブル・ベクター・グラフィックス (SVG) は、2 次元のベクターグラフィックスを記述するための XML ベースの言語です。Qt は、ウィジェットおよびその他のペイントデバイス内で SVG 描画をレンダリングおよび表示するためのクラスを提供します。

    セキュリティ修正プログラム:

    * qtsvgQt SVG モジュールのコントロールされていない再帰CVE-2025-10728]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-22394 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 修正 CVE-2025-10728スタックオーバーフローを防ぐために、二次サイクルチェックを線形再帰ガードで置換します 解決 RHEL-119719

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2025:22394アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * qtsvgQt SVG モジュールのコントロールされていない再帰CVE-2025-10728]

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 10.1 ホストには、CIQ crlsa-2025_22394 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * qtsvg:Qt SVG モジュールの制御されない再帰(CVE-2025-10728)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - モジュールが <pattern> 要素を含む Svg ファイルをレンダリングする場合、再帰的にスタックオーバーフロー DoS を引き起こす可能性がありますCVE-2025-10728

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:22394アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * qtsvgQt SVG モジュールのコントロールされていない再帰CVE-2025-10728]

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
277067	RHEL 10qt6-qtsvgRHSA-2025:22393	Nessus	Red Hat Local Security Checks	2025/12/2	2025/12/5	critical
277064	RHEL 10qt6-qtsvgRHSA-2025:22394	Nessus	Red Hat Local Security Checks	2025/12/2	2025/12/5	critical
277406	Oracle Linux 10qt6-qtsvgELSA-2025-22394	Nessus	Oracle Linux Local Security Checks	2025/12/4	2025/12/5	critical
277568	AlmaLinux 10qt6-qtsvgALSA-2025:22394	Nessus	Alma Linux Local Security Checks	2025/12/5	2025/12/5	critical
356868	Rocky Linux 10.1 [CIQ] セキュリティ更新:qt6-qtsvg / qt6-qtsvg-debuginfo / qt6-qtsvg-debugsource / etc(crlsa-2025_22394)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical
269437	Linux Distros のパッチ未適用の脆弱性: CVE-2025-10728	Nessus	Misc.	2025/10/8	2026/9/2	critical
277002	RockyLinux 10qt6-qtsvgRLSA-2025:22394	Nessus	Rocky Linux Local Security Checks	2025/12/2	2025/12/5	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical