There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An attacker able to supply a crafted XML document to an application using QXmlStreamReader can cause
    disproportionate CPU consumption during parsing, making the application unresponsive (denial of service).
    Exploitation requires only that the application parse attacker-influenced XML; no authentication,
    privileges, or user interaction beyond ingesting the input are needed. There is no loss of confidentiality
    or integrity — no data disclosure, data modification, or code execution — and the impact is contained to
    the affected process. (CVE-2026-16762)

遠端主機上安裝的 qt5-qtbase 版本比 5.15.3-1 舊。因此，它會受到 ALAS2-2026-4060 公告中提及的一個弱點影響。

    能夠使用 QXmlStreamReader 向應用程式提供特製的 XML 文件的攻擊者可以在剖析期間造成不成比例的 CPU 消耗，使應用程式沒有回應 （拒絕服務）。
    利用只需要應用程式剖析受攻擊者影響的 XML;除了擷取輸入之外，不需要驗證、權限或使用者互動。不會失去機密性或完整性，不會發生資料洩漏、資料修改或程式碼執行，而且影響會包含在受影響的處理程序中。（CVE-2026-16762）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 能夠使用 QXmlStreamReader 將特製的 XML 文件提供給應用程式的攻擊者可以在剖析期間造成不成比例的 CPU 消耗，使應用程式沒有回應 （拒絕服務）。
    利用只需要應用程式剖析受攻擊者影響的 XML;除了擷取輸入之外，不需要驗證、權限或使用者互動。不會失去機密性或完整性，不會洩露資料、修改資料或執行程式碼，而且影響會包含在受影響的處理程序中。（CVE-2026-16762）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程主机上安装的 qt5-qtbase 版本低于 5.15.3-1。因此，它受到 ALAS2-2026-4060 公告中提及的一个漏洞影响。

    能够将构建的 XML 文档提供给使用 QXmlStreamReader 的应用程序的攻击者可在解析期间造成不成比例的 CPU 消耗，从而使应用程序失去响应（拒绝服务）。
    利用此漏洞仅要求应用程序解析受攻击者影响的 XML;除了摄入输入之外，不需要任何身份验证、权限或用户交互。不会损失机密性或完整性，不会发生数据泄露、数据修改或代码执行，并且影响仅限于受影响的进程。（CVE-2026-16762）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 能够向使用 QXmlStreamReader 的应用程序提供构建的 XML 文档的攻击者可在解析期间造成不成比例的 CPU 消耗，从而使应用程序失去响应（拒绝服务）。
    利用此漏洞仅要求应用程序解析受攻击者影响的 XML;除了摄入输入之外，不需要任何身份验证、权限或用户交互。不存在机密性或完整性的损失，不存在数据泄露、数据修改或代码执行，并且影响仅限于受影响的进程。（CVE-2026-16762）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - QXmlStreamReader を使用して、細工された XML ドキュメントをアプリケーションに提供できる攻撃者が、解析中に不均衡な CPU 消費を引き起こし、アプリケーションを応答不能にする可能性があります(サービス拒否)。
    悪用に必要なのは、アプリケーションが攻撃者の影響を受けた XML を解析することだけです。入力の取り込み以外の認証、権限、またはユーザー操作は必要ありません。機密性または整合性の喪失、データの漏洩、データの変更、またはコードの実行はなく、影響は影響を受けるプロセスに含まれます。(CVE-2026-16762)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている qt5-qtbase のバージョンは、5.15.3-1 より前です。したがって、ALAS2-2026-4060 のアドバイザリに記載されている脆弱性の影響を受けます。

    QXmlStreamReader を使用して、細工された XML ドキュメントをアプリケーションに提供できる攻撃者が、解析中に不均衡な CPU 消費を引き起こし、アプリケーションを応答不能にする(サービス拒否)可能性があります。
    悪用に必要なのは、アプリケーションが攻撃者の影響を受けた XML を解析することだけです。入力の取り込み以外の認証、権限、またはユーザー操作は必要ありません。機密性または整合性の喪失(データの漏洩、データの変更、コードの実行など)はなく、影響を受けるプロセスに影響を及ぼします。(CVE-2026-16762)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of qt5-qtbase installed on the remote host is prior to 5.15.3-1. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2026-4060 advisory.

    An attacker able to supply a crafted XML document to an application using QXmlStreamReader can cause     disproportionate CPU consumption during parsing, making the application unresponsive (denial of service).
    Exploitation requires only that the application parse attacker-influenced XML; no authentication,     privileges, or user interaction beyond ingesting the input are needed. There is no loss of confidentiality     or integrity -- no data disclosure, data modification, or code execution -- and the impact is contained to     the affected process. (CVE-2026-16762)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An attacker able to supply a crafted XML document to an application using QXmlStreamReader can cause     disproportionate CPU consumption during parsing, making the application unresponsive (denial of service).
    Exploitation requires only that the application parse attacker-influenced XML; no authentication,     privileges, or user interaction beyond ingesting the input are needed. There is no loss of confidentiality     or integrity  no data disclosure, data modification, or code execution  and the impact is contained to     the affected process. (CVE-2026-16762)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2026:98103 advisory.

    Qt is a software toolkit for developing applications. The qt5-base packages contain base tools for string,     xml, and network handling in Qt.

    Security Fix(es):

    * qt: qt: Denial of Service via crafted XML parsing in QXmlStreamReader (CVE-2026-16762)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2026:98535 advisory.

    Qt is a software toolkit for developing applications. The qt5-base packages contain base tools for string,     xml, and network handling in Qt.

    Security Fix(es):

    * qt: qt: Denial of Service via crafted XML parsing in QXmlStreamReader (CVE-2026-16762)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
477489	Echo: qtbase-opensource-src: security update to 5.15.15+dfsg-6+e7	Tenable Cloud Security	Echo Local Security Checks	2026/10/26	2026/10/26	high
477489	Echo: qtbase-opensource-src: security update to 5.15.15+dfsg-6+e7	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/26	2026/10/26	high
374326	Amazon Linux 2：qt5-qtbase (ALAS-2026-4060)	Nessus	Amazon Linux Local Security Checks	2026/10/30	2026/10/30	high
371712	Linux Distros 未修補弱點：CVE-2026-16762	Nessus	Misc.	2026/10/24	2026/11/11	high
374326	Amazon Linux 2：qt5-qtbase (ALAS-2026-4060)	Nessus	Amazon Linux Local Security Checks	2026/10/30	2026/10/30	high
371712	Linux Distros 未修补的漏洞：CVE-2026-16762	Nessus	Misc.	2026/10/24	2026/11/11	high
371712	Linux Distros のパッチ未適用の脆弱性: CVE-2026-16762	Nessus	Misc.	2026/10/24	2026/11/11	high
374326	Amazon Linux 2 : qt5-qtbase (ALAS-2026-4060)	Nessus	Amazon Linux Local Security Checks	2026/10/30	2026/10/30	high
374326	Amazon Linux 2 : qt5-qtbase (ALAS-2026-4060)	Nessus	Amazon Linux Local Security Checks	2026/10/30	2026/10/30	high
371712	Linux Distros Unpatched Vulnerability : CVE-2026-16762	Nessus	Misc.	2026/10/24	2026/11/11	high
378718	RHEL 8 : qt5-qtbase (RHSA-2026:98103)	Nessus	Red Hat Local Security Checks	2026/11/11	2026/11/11	high
378865	RHEL 9 : qt5-qtbase (RHSA-2026:98535)	Nessus	Red Hat Local Security Checks	2026/11/11	2026/11/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high