There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An attacker able to supply a crafted XML document to an application using QXmlStreamReader can cause
    disproportionate CPU consumption during parsing, making the application unresponsive (denial of service).
    Exploitation requires only that the application parse attacker-influenced XML; no authentication,
    privileges, or user interaction beyond ingesting the input are needed. There is no loss of confidentiality
    or integrity — no data disclosure, data modification, or code execution — and the impact is contained to
    the affected process. (CVE-2026-16762)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 能够向使用 QXmlStreamReader 的应用程序提供构建的 XML 文档的攻击者可在解析期间造成不成比例的 CPU 消耗，从而使应用程序失去响应（拒绝服务）。
    利用此漏洞仅要求应用程序解析受攻击者影响的 XML;除了摄入输入之外，不需要任何身份验证、权限或用户交互。不存在机密性或完整性的损失，不存在数据泄露、数据修改或代码执行，并且影响仅限于受影响的进程。（CVE-2026-16762）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 能夠使用 QXmlStreamReader 將特製的 XML 文件提供給應用程式的攻擊者可以在剖析期間造成不成比例的 CPU 消耗，使應用程式沒有回應 （拒絕服務）。
    利用只需要應用程式剖析受攻擊者影響的 XML;除了擷取輸入之外，不需要驗證、權限或使用者互動。不會失去機密性或完整性，不會洩露資料、修改資料或執行程式碼，而且影響會包含在受影響的處理程序中。（CVE-2026-16762）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - QXmlStreamReader を使用して、細工された XML ドキュメントをアプリケーションに提供できる攻撃者が、解析中に不均衡な CPU 消費を引き起こし、アプリケーションを応答不能にする可能性があります(サービス拒否)。
    悪用に必要なのは、アプリケーションが攻撃者の影響を受けた XML を解析することだけです。入力の取り込み以外の認証、権限、またはユーザー操作は必要ありません。機密性または整合性の喪失、データの漏洩、データの変更、またはコードの実行はなく、影響は影響を受けるプロセスに含まれます。(CVE-2026-16762)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An attacker able to supply a crafted XML document to an application using QXmlStreamReader can cause     disproportionate CPU consumption during parsing, making the application unresponsive (denial of service).
    Exploitation requires only that the application parse attacker-influenced XML; no authentication,     privileges, or user interaction beyond ingesting the input are needed. There is no loss of confidentiality     or integrity  no data disclosure, data modification, or code execution  and the impact is contained to     the affected process. (CVE-2026-16762)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477489	Echo: qtbase-opensource-src: security update to 5.15.15+dfsg-6+e7	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/26	2026/10/26	high
477489	Echo: qtbase-opensource-src: security update to 5.15.15+dfsg-6+e7	Tenable Cloud Security	Echo Local Security Checks	2026/10/26	2026/10/26	high
371712	Linux Distros 未修补的漏洞：CVE-2026-16762	Nessus	Misc.	2026/10/24	2026/10/28	high
371712	Linux Distros 未修補弱點：CVE-2026-16762	Nessus	Misc.	2026/10/24	2026/10/28	high
371712	Linux Distros のパッチ未適用の脆弱性: CVE-2026-16762	Nessus	Misc.	2026/10/24	2026/10/28	high
371712	Linux Distros Unpatched Vulnerability : CVE-2026-16762	Nessus	Misc.	2026/10/24	2026/10/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high