There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Heap-based buffer overflow in the SOHM list-index deserialization code in HDF5 through 2.1.1 on all
    platforms allows attackers to cause a denial of service (crash) via a crafted HDF5 file whose shared-
    message list index declares a num_messages count exceeding list_max, triggering out-of-bounds heap reads
    and writes in H5SM__cache_list_deserialize and H5SM__cache_list_verify_chksum. (CVE-2026-17572)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在所有平台上，HDF5 中的 2.1.1 SOHM 清單索引還原序列化程式碼中的堆積型緩衝區溢位允許攻擊者透過特製的 HDF5 檔案造成拒絕服務 （崩潰），該檔案的共用訊息清單索引宣告的num_messages計數超過 list_max，從而觸發 H5SM__cache_list_deserialize 和 H5SM__cache_list_verify_chksum 中的越界堆積讀取和寫入。（CVE-2026-17572）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HDF5 和 2.1.1 所有平台的 SOHM 列表索引反序列化代码中基于堆的缓冲区溢出允许攻击者通过构建的 HDF5 文件（其共享消息列表索引声明num_messages计数超过 list_max）造成拒绝服务（崩溃），从而在 H5SM__cache_list_deserialize和H5SM__cache_list_verify_chksum中触发越界堆读取和写入。（CVE-2026-17572）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 全プラットフォームの HDF5 から 2.1.1 までの SOHM リストインデックス逆シリアル化コードのヒープベースのバッファオーバーフローにより、攻撃者が、細工された HDF5 ファイルを介してサービス拒否(クラッシュ)を引き起こし、その共有メッセージリストインデックスが num_messages カウントが list_max を超えると宣言し、H5SM__cache_list_deserializeとH5SM__cache_list_verify_chksumで領域外ヒープ読み取りと書き込みを発生させる可能性があります。(CVE-2026-17572)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Heap-based buffer overflow in the SOHM list-index deserialization code in HDF5 through 2.1.1 on all     platforms allows attackers to cause a denial of service (crash) via a crafted HDF5 file whose shared-     message list index declares a num_messages count exceeding list_max, triggering out-of-bounds heap reads     and writes in H5SM__cache_list_deserialize and H5SM__cache_list_verify_chksum. (CVE-2026-17572)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
474840	Echo: hdf5: security update to 1.14.5+repack-3+e14	Tenable Cloud Security	Echo Local Security Checks	2026/10/16	2026/10/16	high
474840	Echo: hdf5: security update to 1.14.5+repack-3+e14	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/16	2026/10/16	high
330378	Linux Distros 未修補弱點：CVE-2026-17572	Nessus	Misc.	2026/7/28	2026/11/4	high
330378	Linux Distros 未修补的漏洞：CVE-2026-17572	Nessus	Misc.	2026/7/28	2026/11/4	high
330378	Linux Distros のパッチ未適用の脆弱性: CVE-2026-17572	Nessus	Misc.	2026/7/28	2026/11/4	high
330378	Linux Distros Unpatched Vulnerability : CVE-2026-17572	Nessus	Misc.	2026/7/28	2026/11/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high