AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1789398784 公告中所述弱點影響。

  - Qt 的 QTextCodec：：codecForName（） 中存在越界讀取（緩衝區過度讀取）漏洞。當使用未以 NUL 終止的 QByteArray 呼叫函式時 （例如，使用 QByteArray：：fromRawData （） 建立的函式） ，編解碼器名稱比對常式會讀取超出所提供緩衝區結尾的結尾。在大多數情況下，這會導致選取不正確的文字編解碼器;在最壞的情況下，如果過度讀取到達未對應的記憶體，處理程序就會當機 （拒絕服務）。過度讀取受最長編解碼器名稱候選長度的限制，並且越界位元組僅在內部與 Qt 的固定編解碼器名稱清單進行比較，因此不會向攻擊者洩露任何資料。未將非 NUL 終止的 QByteArrays 傳遞至 QTextCodec：：codecForName（） 的應用程式不會公開。受影響的程式碼位於 Qt 6.0.0 之後的 Qt5Compat 模組中，以及 Qt 4.x 和 Qt 5.x中的 Qt Core （qtbase） 中。（CVE-2026-9499）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：qt5-qtbase / qt5-qtbase-common / qt5-qtbase-devel / etc （ALMALINUX9.2：CLSA-2026：1789398784）

medium Nessus Plugin ID 360920

找不到依附元件