根據其自行報告的版本信息，遠端主機上的 IBM QRadar SIEM 安裝版本為 7.5.x，早於 7.5.0 Update Pack 15 Interim Fix 03。因此，會受到多個弱點影響：

  - Perl 的 XML::Parser 版本 2.47 及更早版本中有一個差一的堆緩衝區溢位，在剖析具有非常深的元素巢狀結構的 XML 時，可能會導致堆積損毀和損毀。
    (CVE-2006-10003)

  - 在 Linux 核心中，nfsd 子系統中存在堆積溢位弱點，遠端攻擊者可因此執行任意程式碼或造成拒絕服務。(CVE-2026-31402)

  - 當記憶體配置失敗並出現 MemoryError 時，Python 的 lzma.LZMADecompressor、bz2.BZ2Decompressor 和 gzip.GzipFile 可能會出現釋放後使用的情況，並且解壓縮執行個體會被重新使用。(CVE-2026-6100)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本信息，远程主机上的 IBM QRadar SIEM 安装版本为 7.5.x（早于 7.5.0 Update Pack 15 临时补丁 03）。因此，该应用程序受到多个漏洞的影响：

  - 在 Perl 的 XML::Parser 2.47 及更早版本中，st_serial_stack 中存在一个差一堆缓冲区溢出漏洞，在解析具有非常深层元素嵌套的 XML 时可能导致堆内存损坏并引发崩溃。
    (CVE-2006-10003)

  - 在 Linux 内核中的 nfsd 子系统中存在一个堆溢出漏洞，允许远程攻击者执行任意代码或造成拒绝服务。(CVE-2026-31402)

  - 当内存分配失败并抛出 MemoryError 异常，且解压缩实例被重用时，Python 的 lzma.LZMADecompressor、bz2.BZ2Decompressor 和 gzip.GzipFile 函数中存在释放后使用的情况。(CVE-2026-6100)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、リモートホストにインストールされている IBM QRadar SIEM は、7.5.0 Update Pack 15 暫定修正 03 より前の 7.5.x です。そのため、以下の複数の脆弱性の影響を受けます。

  - Perl 用の 2.47 までの XML::Parser のバージョンでは、st_serial_stack に off-by-one ヒープバッファオーバーフローがあります。これにより、非常に深い要素ネストのある XML を解析する際に、ヒープ破損やクラッシュが引き起こされる可能性があります。
    (CVE-2006-10003)

  - Linux カーネルの nfsd サブシステムにヒープオーバーフローの脆弱性が存在します。これにより、リモートの攻撃者が任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。(CVE-2026-31402)

  - Python lzma.LZMADecompressor、bz2.BZ2Decompressor、gzip.GzipFile において、メモリの割り当てが MemoryError で失敗した際に、その解凍インスタンスが再利用されると、use-after-free が発生する可能性がありました。(CVE-2026-6100)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version, the IBM QRadar SIEM installation on the remote host is 7.5.x prior to 7.5.0 Update Pack 15 Interim Fix 03. It is, therefore, affected by multiple vulnerabilities:

  - XML::Parser versions through 2.47 for Perl has an off-by-one heap buffer overflow in st_serial_stack     that can cause heap corruption and crashes when parsing XML with very deep element nesting.
    (CVE-2006-10003)

  - In the Linux kernel, a heap overflow vulnerability exists in the nfsd subsystem that allows a remote     attacker to execute arbitrary code or cause a denial of service. (CVE-2026-31402)

  - A use-after-free was possible in the Python lzma.LZMADecompressor, bz2.BZ2Decompressor, and     gzip.GzipFile when a memory allocation fails with a MemoryError and the decompression instance is     re-used. (CVE-2026-6100)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
318676	IBM QRadar SIEM 7.5.x < 7.5.0 UP15 IF03 多個弱點	Nessus	Misc.	2026/6/4	2026/7/27	critical
318676	IBM QRadar SIEM 7.5.x < 7.5.0 UP15 IF03 多个漏洞	Nessus	Misc.	2026/6/4	2026/7/27	critical
318676	IBM QRadar SIEM 7.5.x < 7.5.0 UP15 IF03 の複数の脆弱性	Nessus	Misc.	2026/6/4	2026/7/27	critical
318676	IBM QRadar SIEM 7.5.x < 7.5.0 UP15 IF03 Multiple Vulnerabilities	Nessus	Misc.	2026/6/4	2026/7/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical