There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Improper output neutralization (XML injection) in QDom comment, CDATA, and processing-instruction
    serialization in Qt XML from 4.0.0 through 6.11 allows untrusted text serialized by an application into
    those nodes to inject arbitrary XML markup, because the node terminators are not escaped under the default
    InvalidDataPolicy (AcceptInvalidChars). Fixed in Qt 6.12. (CVE-2026-15037)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Qt XML 4.0.06.11 中的 QDom 註解、CDATA 及處理指令序列化中的不當輸出無效化 （XML 插入） 允許應用程式序列化到這些節點的不受信任文字插入任意 XML 標記，因為節點終止符不會在預設 InvalidDataPolicy （AcceptInvalidChars） 下逸出。在 Qt 6.12中修復。（CVE-2026-15037）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Qt XML 从 4.0.0 through 中 6.11 QDom 注释、CDATA 和处理指令序列化中的不当输出中和（XML 注入）允许应用程序向这些节点序列化的不受信任文本注入任意 XML 标记，因为节点终止符未在默认 InvalidDataPolicy （AcceptInvalidChars） 下转义。已在 Qt 6.12中修复。（CVE-2026-15037）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 qt5-qtbase 版本比 5.15.3-1 舊。因此，它會受到 ALAS2-2026-3980 公告中所提及的多個弱點影響。

    QDom 註解、CDATA 和 Qt XML 4.0.06.11 中的處理指令序列化中的不當輸出無效化 （XML 插入） 允許應用程式序列化到這些節點中的不受信任的文字插入任意 XML 標記，因為節點終止符不會在預設的 InvalidDataPolicy （AcceptInvalidChars） 下逸出。在 Qt 6.12中修復。（CVE-2026-15037）

    Qt Group Qt 6.0.06.8.8中的 QtNetwork 模組中的 HTTP Cache-Control 回應標頭剖析中的越界讀取（緩衝區過度讀取）透過 和 6.9.0 透過 6.11.1，允許遠端攻擊者透過不受信任或受損的 HTTP 伺服器傳回給使用 QNetworkAccessManager 的應用程式的過大的 Cache-Control 標頭值造成拒絕服務（應用程式崩潰）。只有連線的用戶端受到影響，32 位元組建不受影響;越界存取是唯讀的，不會洩露資訊，也不會執行程式碼。（CVE-2026-76151）

    Qt 的 QTextCodec：：codecForName（） 中存在越界讀取（緩衝區過度讀取）漏洞。當使用未以 NUL 終止的 QByteArray 呼叫函式時 （例如，使用 QByteArray：：fromRawData （） 建立的函式） ，編解碼器名稱比對常式會讀取超出所提供緩衝區結尾的結尾。在大多數情況下，這會導致選取不正確的文字編解碼器;在最壞的情況下，如果過度讀取到達未對應的記憶體，處理程序就會當機 （拒絕服務）。過度讀取受最長編解碼器名稱候選長度的限制，並且越界位元組僅在內部與 Qt 的固定編解碼器名稱清單進行比較，因此不會向攻擊者洩露任何資料。未將非 NUL 終止的 QByteArrays 傳遞至 QTextCodec：：codecForName（） 的應用程式不會公開。受影響的程式碼位於 Qt 6.0.0 之後的 Qt5Compat 模組中，以及 Qt 4.x 和 Qt 5.x中的 Qt Core （qtbase） 中。（CVE-2026-9499）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 qt5-qtbase 版本低于 5.15.3-1。因此，该软件受到 ALAS2-2026-3980 公告中提及的多个漏洞影响。

    QDom 注释中的不当输出中和（XML 注入）、CDATA 和 Qt XML 中的4.0.06.11处理指令序列化允许应用程序序列化到这些节点的不受信任文本注入任意 XML 标记，因为节点终止符未在默认 InvalidDataPolicy （AcceptInvalidChars） 下转义。已在 Qt 6.12中修复。（CVE-2026-15037）

    Qt 组 QtNetwork 模块中的 HTTP Cache-Control 响应头解析中存在越界读取（缓冲区读取越界） Qt 6.0.0 到 6.8.8和 6.9.06.11.1允许远程攻击者通过不受信任或遭到破坏的 HTTP 服务器返回给使用 QNetworkAccessManager 的应用程序的过大的 Cache-Control 标头值造成拒绝服务（应用程序崩溃）。只有连接的客户端受到影响，32 位版本不受影响;越界访问为只读，不会泄露信息，也不会执行代码。（CVE-2026-76151）

    Qt 的 QTextCodec：：codecForName（） 中存在越界读取（缓冲区读取越界）漏洞。当使用非 NUL 结束的 QByteArray（例如，使用 QByteArray：：fromRawData（） 创建的 QByteArray）调用该函数时，编解码器名称匹配例程会超过提供的缓冲区末尾进行读取。在大多数情况下，这会导致选择不正确的文本编解码器;在最严重的情况下，如果越界读取到达未映射内存，进程就会崩溃（拒绝服务）。过度读取受最长编解码器名称候选的长度限制，越界字节仅在内部与 Qt 的固定编解码器名称列表进行比较，因此不会向攻击者泄露任何数据。不会暴露未将非 NIL 终止的 QByteArrays 传递至 QTextCodec：：codecForName（） 的应用程序。受影响的代码从 Qt 6.0.0 开始驻留在 Qt5Compat 模块中，以及 Qt 4.x 和 Qt 5.x的 Qt Core （qtbase） 中。（CVE-2026-9499）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - QDom コメント、CDATA、および 4.0.0 から 6.11 までの Qt XML の処理命令シリアル化の不適切な出力中和化(XML インジェクション)により、ノード終端子がデフォルトの InvalidDataPolicy(AcceptInvalidChars)でエスケープされないため、アプリケーションによりこれらのノードにシリアル化された信頼されないテキストが任意の XML マークアップを注入できます。Qt 6.12 で修正されました。(CVE-2026-15037)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている qt5-qtbase のバージョンは、5.15.3-1 より前です。したがって、ALAS2-2026-3980 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    QDom コメント、CDATA、および 4.0.0 から 6.11 までの Qt XML の処理命令シリアル化の不適切な出力中和化(XML インジェクション)により、ノード終端子がデフォルトの InvalidDataPolicy(AcceptInvalidChars)でエスケープされないため、これらのノードにアプリケーションによりシリアル化された信頼されないテキストが任意の XML マークアップを注入できます。Qt 6.12 で修正されました。(CVE-2026-15037)

    Qt Group 6.0.0 から 6.8.8、および 6.9.0 から 6.11.1 の QtNetwork モジュールにおける HTTP Cache-Control 応答ヘッダー解析の領域外読み取り(バッファオーバーリード)により、リモートの攻撃者が、信頼できないまたは危険にさらされている HTTP サーバーから QNetworkAccessManager を使用するアプリケーションへの過度に大きな Cache-Control ヘッダー値を返すことで、サービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。接続のクライアント側のみが影響を受け、32 ビットビルドは影響を受けません。領域外アクセスは読み取り専用で、情報漏えいやコード実行はありません。(CVE-2026-76151)

    Qt の QTextCodec::codecForName() に領域外読み取り(バッファオーバーリード)の脆弱性が存在します。関数が NUL 終端されない QByteArray (たとえば、QByteArray::fromRawData() で作成されたもの) で呼び出されると、コーデック名照合ルーチンが指定されたバッファの終端を超えて読み取ります。ほとんどの場合、これにより正しくないテキストコーデックが選択されます。最悪の場合、オーバーリードがマップされていないメモリに達すると、プロセスがクラッシュします(サービス拒否)。オーバーリードは、最長のコーデック名候補の長さに制限され、領域外バイトは Qt の固定されたコーデック名のリストと内部的に比較されるだけなので、攻撃者にデータが漏洩することはありません。NUL 終端ではない QByteArrays を QTextCodec::codecForName() に渡さないアプリケーションは危険にさらされません。影響を受けるコードは、Qt 6.0.0 以降の Qt5Compat モジュール、および Qt 4.x および Qt 5.x の Qt Core(qtbase)に存在します。(CVE-2026-9499)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper output neutralization (XML injection) in QDom comment, CDATA, and processing-instruction     serialization in Qt XML from 4.0.0 through 6.11 allows untrusted text serialized by an application into     those nodes to inject arbitrary XML markup, because the node terminators are not escaped under the default     InvalidDataPolicy (AcceptInvalidChars). Fixed in Qt 6.12. (CVE-2026-15037)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of qt5-qtbase installed on the remote host is prior to 5.15.3-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2026-3980 advisory.

    Improper output neutralization (XML injection) in QDom comment, CDATA, and processing-instruction     serialization in Qt XML from 4.0.0 through 6.11 allows untrusted text serialized by an application into     those nodes to inject arbitrary XML markup, because the node terminators are not escaped under the default     InvalidDataPolicy (AcceptInvalidChars). Fixed in Qt 6.12. (CVE-2026-15037)

    Out-of-bounds read (buffer over-read) in the HTTP Cache-Control response header parsing in the QtNetwork     module in Qt Group Qt 6.0.0 through 6.8.8, and 6.9.0 through 6.11.1, allows remote attackers to cause a     denial of service (application crash) via an excessively large Cache-Control header value returned by an     untrusted or compromised HTTP server to an application using QNetworkAccessManager. Only the client side     of the connection is affected and 32-bit builds are not affected; the out-of-bounds access is read-only,     with no information disclosure and no code execution. (CVE-2026-76151)

    An out-of-bounds read (buffer over-read) vulnerability exists in QTextCodec::codecForName() in Qt. When     the function is called with a QByteArray that is not NUL-terminated (for example, one created with     QByteArray::fromRawData()), the codec-name matching routine reads past the end of the supplied buffer. In     most cases this results in an incorrect text codec being selected; in the worst case, if the over-read     reaches unmapped memory, the process crashes (denial of service). The over-read is bounded by the length     of the longest codec-name candidate, and the out-of-bounds bytes are only compared internally against Qt's     fixed list of codec names, so no data is disclosed to an attacker. Applications that do not pass non-NUL-     terminated QByteArrays to QTextCodec::codecForName() are not exposed. The affected code resides in the     Qt5Compat module from Qt 6.0.0 onward, and in Qt Core (qtbase) in Qt 4.x and Qt 5.x. (CVE-2026-9499)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
458702	Echo: qtbase-opensource-src: security update to 5.15.15+dfsg-6+e4	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
458702	Echo: qtbase-opensource-src: security update to 5.15.15+dfsg-6+e4	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
329733	Linux Distros 未修補弱點：CVE-2026-15037	Nessus	Misc.	2026/7/25	2026/11/4	medium
329733	Linux Distros 未修补的漏洞：CVE-2026-15037	Nessus	Misc.	2026/7/25	2026/11/4	medium
365175	Amazon Linux 2：qt5-qtbase (ALAS-2026-3980)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	high
365175	Amazon Linux 2：qt5-qtbase (ALAS-2026-3980)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	high
329733	Linux Distros のパッチ未適用の脆弱性: CVE-2026-15037	Nessus	Misc.	2026/7/25	2026/11/4	medium
365175	Amazon Linux 2 : qt5-qtbase (ALAS-2026-3980)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	high
329733	Linux Distros Unpatched Vulnerability : CVE-2026-15037	Nessus	Misc.	2026/7/25	2026/11/4	medium
365175	Amazon Linux 2 : qt5-qtbase (ALAS-2026-3980)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	high

検出

プラグインの検索

medium

medium

medium

medium

high

high

medium

high

medium

high