There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - QDomDocument XML parsing is vulnerable to a remotely-triggerable denial-of-service crash when processing
    untrusted input. (CVE-2026-19248)

遠端主機上安裝的 qt5-qtbase 版本比 5.15.3-1 舊。因此，它會受到 ALAS2-2026-3951 公告中所提及的多個弱點影響。

    Qt 的 QDomDocument 序列化 （QtXml） 中不受控制的遞迴允許深度嵌套的不受信任的 XML 通過堆棧耗盡（僅限 DoS）使應用程序崩潰。（CVE-2026-11573）

    在處理不受信任的輸入時，QDomDocument XML 剖析容易發生遠端觸發的拒絕服務損毀。（CVE-2026-19248）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 qt5-qtbase 版本低于 5.15.3-1。因此，该软件受到 ALAS2-2026-3951 公告中提及的多个漏洞影响。

    Qt 的 QDomDocument 序列化 （QtXml） 中不受控制的递归让深度嵌套不受信任的 XML 通过堆栈耗尽（仅限 DoS）使应用程序崩溃。（CVE-2026-11573）

    处理不受信任的输入时，QDomDocument XML 解析容易发生可远程触发的拒绝服务崩溃。（CVE-2026-19248）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている qt5-qtbase のバージョンは、5.15.3-1 より前です。したがって、ALAS2-2026-3951 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Qt の QDomDocument シリアル化(QtXml)の制御されない再帰により、深くネスト化された信頼されない XML が、スタックの枯渇を通じてアプリをクラッシュさせます(DoS のみ)。(CVE-2026-11573)

    QDomDocument XML 解析は、信頼できない入力を処理する際に、リモートで誘発可能なサービス拒否クラッシュに対して脆弱です。(CVE-2026-19248)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of qt5-qtbase installed on the remote host is prior to 5.15.3-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2026-3951 advisory.

    Uncontrolled recursion in Qt's QDomDocument serialization (QtXml) lets deeply nested untrusted XML crash     the app via stack exhaustion (DoS only). (CVE-2026-11573)

    QDomDocument XML parsing is vulnerable to a remotely-triggerable denial-of-service crash when processing     untrusted input. (CVE-2026-19248)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - QDomDocument XML parsing is vulnerable to a remotely-triggerable denial-of-service crash when processing     untrusted input. (CVE-2026-19248)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
472795	Echo: qtbase-opensource-src: security update to 5.15.15+dfsg-6+e5	Tenable Cloud Security	Echo Local Security Checks	2026/10/5	2026/10/5	high
472795	Echo: qtbase-opensource-src: security update to 5.15.15+dfsg-6+e5	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/5	2026/10/5	high
351039	Amazon Linux 2：qt5-qtbase (ALAS-2026-3951)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	high
351039	Amazon Linux 2：qt5-qtbase (ALAS-2026-3951)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	high
351039	Amazon Linux 2 : qt5-qtbase (ALAS-2026-3951)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	high
351039	Amazon Linux 2 : qt5-qtbase (ALAS-2026-3951)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	high
349283	Linux Distros Unpatched Vulnerability : CVE-2026-19248	Nessus	Misc.	2026/9/23	2026/10/3	high

検出

プラグインの検索

high

high

high

high

high

high

high