Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Qt Qt Framework （Unix） 中 Qt Network （qtbase） 的 OpenSSL TLS 後端中存在不受控制的搜尋路徑元素弱點，允許本機攻擊者透過放置在應用程式工作目錄中的特製憑證檔案，將流氓 CA 憑證載入為受信任的系統授權單位。（CVE-2025-14575）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Qt Qt Framework （Unix） 中 Qt Network （qtbase） 的 OpenSSL TLS 后端中存在不受控制的搜索路径元素漏洞，允许本地攻击者通过放置在应用程序工作目录中的构建的证书文件，将流氓 CA 证书作为受信任的系统颁发机构加载。（CVE-2025-14575）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートのSUSE Linux SLES12 ホストには、SUSE-SU-2026:3116-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libqt4 用のこの更新は、次の問題を修正します

    - CVE-2025-14575:ローカルユーザーが、アプリケーションの作業ディレクトリ(bsc#1265896)に配置される細工されたファイルを介して、信頼できるシステム権限として悪意のある CA 証明書をロードする可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Qt Qt Framework(Unix)の Qt Network(qtbase)の OpenSSL TLS バックエンドにおける制御されていない検索パス要素の脆弱性により、ローカルの攻撃者が、アプリケーションの作業ディレクトリに配置される細工された証明書ファイルを介して、信頼できるシステム権限として悪意のある CA 証明書をロードすることが可能です。(CVE-2025-14575)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLES12 host has packages installed that are affected by a vulnerability as referenced in the SUSE- SU-2026:3116-1 advisory.

    This update for libqt4 fixes the following issue

    - CVE-2025-14575: local user can load rogue CA certificates as trusted system authority via a crafted file     placed in the       application's working directory (bsc#1265896).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An Uncontrolled Search Path Element vulnerability in the OpenSSL TLS backend of Qt Network (qtbase) in Qt     Qt Framework (Unix) allows a local attacker to load a rogue CA certificate as a trusted system authority     via a crafted certificate file placed in the application's working directory. (CVE-2025-14575)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
316467	Linux Distros 未修補的弱點：CVE-2025-14575	Nessus	Misc.	2026/5/22	2026/7/27	low
316467	Linux Distros 未修补的漏洞：CVE-2025-14575	Nessus	Misc.	2026/5/22	2026/7/27	low
327737	SUSE SLES12:libqt4/libqt4-32bit/libqt4-devel/libqt4-devel-doc/etc(SUSE-SU-2026:3116-1)	Nessus	SuSE Local Security Checks	2026/7/18	2026/7/18	low
316467	Linux Distros のパッチ未適用の脆弱性: CVE-2025-14575	Nessus	Misc.	2026/5/22	2026/7/27	low
327737	SUSE SLES12: libqt4 / libqt4-32bit / libqt4-devel / libqt4-devel-doc / etc (SUSE-SU-2026:3116-1)	Nessus	SuSE Local Security Checks	2026/7/18	2026/7/18	low
316467	Linux Distros Unpatched Vulnerability : CVE-2025-14575	Nessus	Misc.	2026/5/22	2026/7/27	low

检测

插件搜索

low

low

low

low

low

low