AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：1764026530公告中提及的多个漏洞的影响。

  - 对于 Qt，在低于 5.15.15、6.2.9 之前的 6.x，以及 6.5.2 之前的 6.3.x 到 6.5.x 版本中，可通过特制的 XML 字符串触发前缀大于长度的情况，在 QXmlStreamReader 中造成应用程序崩溃。(CVE-2023-37369)

  - 对于 Qt，在低于 5.15.15、6.2.10 之前的 6.x，以及 6.5.3 之前的 6.3.x 到 6.5.x 版本中发现了一个问题。
    递归实体扩展中存在无限循环。(CVE-2023-38197)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：qt5-qtbase / qt5-qtbase-common / qt5-qtbase-devel / etc 多种漏洞（ALMALINUX9.2：CLSA-2025：1764026530）

high Nessus 插件 ID 352635

未找到变更日志

检测

AlmaLinux 9.2 [TuxCare] 安全更新：qt5-qtbase / qt5-qtbase-common / qt5-qtbase-devel / etc 多种漏洞 （ALMALINUX9.2：CLSA-2025：1764026530）

high Nessus 插件 ID 352635

未找到变更日志

AlmaLinux 9.2 [TuxCare] 安全更新：qt5-qtbase / qt5-qtbase-common / qt5-qtbase-devel / etc 多种漏洞（ALMALINUX9.2：CLSA-2025：1764026530）