リモートの Debian 12 ホストには、dsa-5945 のアドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-5945-1 security@debian.org https://www.debian.org/security/Moritz 2025 年 6 月 20 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ konsole CVE ID CVE-2025-49091

    Dennis Dast 氏は、Konsole ターミナルエミュレーターが telnet URI スキームを安全に処理しないために、一部の構成で任意のコードが実行される可能性があることを発見しました。

    安定版stableディストリビューションbookwolf では、この問題はバージョン 4:22.12.3-1+deb12u1 で修正されています。

    konsole パッケージをアップグレードすることを推奨します。

    konsole の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/konsole

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2025:12346 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    KDE Terminal エミュレーター。

    セキュリティ修正プログラム:

    * konsoleKonsole リモートコード実行の脆弱性CVE-2025-49091

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-12346 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [4.10.5-5.0.1]
    - コマンドが見つからない場合は引数を消去する [Orabug: 38260855][CVE-2025-49091]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04LTS / 20.04LTS / 22.04LTS / 24.04LTS ホストには、USN-8752-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Konsoleが特定の状況で特定のURLを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4220アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4220-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris 2025 年 6 月 17 日 Lamb https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ konsole バージョン 4:20.12.3-1+deb11u1 CVE ID CVE-2025-49091 Debian バグ :1107672

    KDE デスクトップ環境の X ターミナルエミュレーターである konsole に、潜在的なリモートコード実行の脆弱性があることが発見されました。

    この脆弱性は、ssh:// や telnet:// などのスキームハンドラーから URL をロードする際に悪用される可能性があります。

    Debian 11 Bullseyeでは、この問題はバージョン 4:20.12.3-1+deb11u1で修正されました。

    konsole パッケージをアップグレードすることを推奨します。

    konsole の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/konsole

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 25.04.2 より前の KDE Konsole では、特定のシナリオでリモートコードの実行が可能です。スキームハンドラーからの、ssh://、telnet://、rlogin:// URL などの URL のロードをサポートします。これは、ssh、telnet、rlogin のバイナリが利用可能かどうかに関係なく実行できます。このモードでは、コードパスがあり、そのバイナリが利用できない場合、Konsole は提供された引数つまり URLに対して /bin/bash を使用するようフォールバックします。これにより、攻撃者は任意のコードを実行できます。CVE-2025-49091

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
240218	Debian dsa-5945 : konsole - セキュリティ更新	Nessus	Debian Local Security Checks	2025/6/20	2025/6/20	high
243228	RHEL 7konsoleRHSA-2025:12346	Nessus	Red Hat Local Security Checks	2025/7/31	2025/7/31	high
249255	Oracle Linux 7konsoleELSA-2025-12346	Nessus	Oracle Linux Local Security Checks	2025/8/14	2025/9/11	high
345853	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS:Konsole の脆弱性(USN-8752-1)	Nessus	Ubuntu Local Security Checks	2026/9/15	2026/9/16	high
240150	Debian dla-4220 : konsole - セキュリティ更新	Nessus	Debian Local Security Checks	2025/6/17	2025/6/17	high
251968	Linux Distros のパッチ未適用の脆弱性: CVE-2025-49091	Nessus	Misc.	2025/8/19	2026/9/14	high

検出

プラグインの検索

high

high

high

high

high

high