There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - There is a "Use After Free" vulnerability in Qt's QHttp2ProtocolHandler in the QtNetwork module. This only
    affects HTTP/2 handling, HTTP handling is not affected by this at all. This happens due to a race
    condition between how QHttp2Stream uploads the body of a POST request and the simultaneous handling of
    HTTP error responses. This issue only affects Qt 6.9.0 and has been fixed for Qt 6.9.1. (CVE-2025-5991)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 QtNetwork 模組中Qt 的 QHttp2ProtocolHandler 有一個釋放後使用弱點。這只會影響 HTTP/2 處理HTTP 處理完全不受此弱點影響。發生此問題的原因是 QHttp2Stream 上傳 POST 要求內文的方式與同時處理 HTTP 錯誤回應的方式之間有爭用情形。此問題只會影響 Qt 6.9.0 且已針對 Qt 6.9.1修正。 (CVE-2025-5991)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - QtNetwork 模块中 Qt 的 QHttp2ProtocolHandler 中存在一个释放后使用漏洞。此问题仅影响 HTTP/2 处理HTTP 处理完全不受此问题影响。发生这种情况的原因是 QHttp2Stream 上传 POST 请求正文的方式与 HTTP 错误响应的同步处理之间存在争用条件。此问题仅影响 Qt 6.9.0 已在 Qt 中修复 6.9.1。 (CVE-2025-5991)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - QtNetwork モジュール内の Qt の QHttp2ProtocolHandler に、use-after-free の脆弱性があります。これはHTTP/2処理にのみ影響し、HTTP処理はこれによる影響を一切受けません。これは、QHttp2StreamがPOSTリクエストの本文をアップロードする方法とHTTPエラー応答の同時処理の間の競合状態によって発生します。この問題は Qt 6.9.0 にのみ影響し、Qt 6.9.1に対して修正されています。CVE-2025-5991

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - There is a Use After Free vulnerability in Qt's QHttp2ProtocolHandler in the QtNetwork module. This only     affects HTTP/2 handling, HTTP handling is not affected by this at all. This happens due to a race     condition between how QHttp2Stream uploads the body of a POST request and the simultaneous handling of     HTTP error responses. This issue only affects Qt 6.9.0 and has been fixed for Qt 6.9.1. (CVE-2025-5991)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
462563	Echo: qtbase-opensource-src: security update to 5.15.8+dfsg-11+deb12u3	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	low
462563	Echo: qtbase-opensource-src: security update to 5.15.8+dfsg-11+deb12u3	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	low
243389	Linux Distros 未修補的弱點：CVE-2025-5991	Nessus	Misc.	2025/8/4	2026/11/1	low
243389	Linux Distros 未修补的漏洞：CVE-2025-5991	Nessus	Misc.	2025/8/4	2026/11/1	low
243389	Linux Distros のパッチ未適用の脆弱性: CVE-2025-5991	Nessus	Misc.	2025/8/4	2026/11/1	low
243389	Linux Distros Unpatched Vulnerability : CVE-2025-5991	Nessus	Misc.	2025/8/4	2026/11/1	low

偵測

搜尋 Plugin

low

low

low

low

low

low