リモートホストにインストールされている qt5-qt3d のバージョンは、5.15.3-1 より前です。したがって、ALAS2-2026-3187 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    重要度最高に分類される脆弱性が、Open Asset Import Library Assimp 5.4.3 で見つかりました。これは、コンポーネント AC3D File Handler のファイル code/AssetLib/AC/ACLoader.cpp の Assimp::AC3DImporter::ConvertObjectSection 関数に影響を与えます。引数 tmp の操作によりヒープベースのバッファオーバーフローが発生します。リモートから攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、使用される可能性があります。(CVE-2025-2756)

    重要度最高に分類される脆弱性が、Open Asset Import Library Assimp 5.4.3 で見つかりました。
    影響を受けるのは、コンポーネント File Handler のファイル code/AssetLib/MD3/MD3Loader.cpp の関数 Assimp::MD3Importer::ValidateSurfaceHeaderOffsets です。操作によりヒープベースのバッファオーバーフローが発生します。この攻撃はローカルで実行される必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。(CVE-2025-3549)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : qt5-qt3d、--advisory ALAS2-2026-3187 (ALAS-2026-3187)

medium Nessus プラグイン ID 301260

バージョン 1.2

バージョン 1.1

バージョン 1.2 Mar 9, 2026, 10:35 AM CVSS metrics ("CVSSv2 score" set to 10.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C") Plugin Feed: 202603091035
バージョン 1.1 Mar 7, 2026, 12:24 AM New Plugin Feed: 202603070024