Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Qt SVG 中的一個類型混淆弱點允許攻擊者透過特製的 SVG 映像檔導致應用程式當機。處理 SVG 標記參照時，轉譯器會依節點的 id 屬性擷取節點，並將其轉換為 QSvgMarker*，而不驗證節點類型。由於 QSvgLine 和 QSvgMarker 之間的物件大小差異，將自己參照為標記的非標記元素 （例如 <line> 元素） 會觸發越界堆積讀取，然後是無限遞迴，透過不正確的虛擬分派繞過標記遞迴防護。結果是應用程式當機 （拒絕服務）。此問題影響 Qt SVG：從 6.7.0 之前 6.8.8、從 6.9.0 之前 6.11.1。（CVE-2026-6210）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Qt SVG 中的类型混淆漏洞允许攻击者通过构建的 SVG 图像造成应用程序崩溃。当处理 SVG 标记引用时，渲染器按其 id 属性检索节点，并在不验证节点类型的情况下将其转换为 QSvgMarker*。由于 QSvgLine 和 QSvgMarker 之间的对象大小差异，将自身引用为标记的非标记元素（如 <line> 元素）会触发越界堆读取，随后通过不正确的虚拟分派来绕过标记递归防护的无限递归。其结果是应用程序崩溃（拒绝服务）。此问题影响 Qt SVG： from 6.7.0 before 6.8.8， from 6.9.0 before 6.11.1.（CVE-2026-6210）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Qt SVG の型の取り違え(Type Confusion)の脆弱性により、攻撃者が細工された SVG 画像を介してアプリケーションをクラッシュさせる可能性があります。SVG マーカー参照を処理するとき、レンダラーはノードのタイプを検証せずに、その id 属性によってノードを取得し、それを QSvgMarker* にキャストします。マーカーとしてそれ自身を参照する非マーカー要素( <line> 要素など)は、QSvgLine と QSvgMarker の間のオブジェクトサイズの違いにより、領域外ヒープ読み取りをトリガーし、その後に不適切な仮想ディスパッチを通じてマーカー再帰ガードをバイパスする無限再帰が発生します。その結果、アプリケーションクラッシュ(サービス拒否)が発生します。この問題は、Qt SVG に影響を与えます:6.8.8 より前の 6.7.0 から、6.11.1 より前の 6.9.0 から。(CVE-2026-6210)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-b63645cad6 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-6210 の修正をバックポートします。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A type confusion vulnerability in Qt SVG allows an attacker to cause an application crash via a crafted     SVG image. When processing SVG marker references, the renderer retrieves a node by its id attribute and     casts it to QSvgMarker* without verifying the node type. A non-marker element (such as a <line> element)     that references itself as a marker triggers an out-of-bounds heap read due to the object size difference     between QSvgLine and QSvgMarker, followed by an endless recursion that bypasses the marker recursion guard     through incorrect virtual dispatch. The result is an application crash (denial of service). This issue     affects Qt SVG: from 6.7.0 before 6.8.8, from 6.9.0 before 6.11.1. (CVE-2026-6210)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-b63645cad6 advisory.

    Backport fix for CVE-2026-6210.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
313291	Linux Distros 未修補的弱點：CVE-2026-6210	Nessus	Misc.	2026/5/8	2026/9/2	high
313291	Linux Distros 未修补的漏洞：CVE-2026-6210	Nessus	Misc.	2026/5/8	2026/9/2	high
313291	Linux Distros のパッチ未適用の脆弱性: CVE-2026-6210	Nessus	Misc.	2026/5/8	2026/9/2	high
317522	Fedora 43:mingw-qt6-qtsvg(2026-b63645cad6)	Nessus	Fedora Local Security Checks	2026/5/29	2026/5/29	high
313291	Linux Distros Unpatched Vulnerability : CVE-2026-6210	Nessus	Misc.	2026/5/8	2026/9/2	high
317522	Fedora 43 : mingw-qt6-qtsvg (2026-b63645cad6)	Nessus	Fedora Local Security Checks	2026/5/29	2026/5/29	high

検出

プラグインの検索

high

high

high

high

high

high