There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Untrusted pointer dereference in the render_bin_output function in the h5dump tool in HDF5 before 2.3.0
    allows attackers to cause a denial of service via a variable-length string dataset with more than one
    element dumped in binary mode, which corrupts the per-element stride calculation and causes subsequent
    elements to be read from a misaligned offset and dereferenced as a pointer. (CVE-2026-19023)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 2.1.1 HDF5 中 h5dump 工具中 render_bin_output 函式中的不受信任指標解除參照允許攻擊者透過以二進位模式傾印多個元素的可變長度字串資料集造成拒絕服務，這會破壞每個元素的步幅計算，並導致後續元素從未對齊的位移中讀取並取消參照為指標。（CVE-2026-19023）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 HDF5 之前 2.1.1 ，h5dump 工具的 render_bin_output 函数中不受信任的指针取消引用允许攻击者通过具有以二进制模式转储的多个元素的变量长度字符串数据集造成拒绝服务，从而损坏每个元素步幅计算，并导致从未对齐的偏移读取后续元素并将其取消引用为指针。（CVE-2026-19023）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.1.1 より前の HDF5 の h5dump ツールにおける render_bin_output 関数の信頼できないポインターデリファレンスにより、攻撃者が、バイナリモードでダンプされた複数の要素を含む可変長文字列データセットを介してサービス拒否を引き起こすことができます。これにより、要素ごとのストライド計算が破損し、後続の要素が整列されていないオフセットから読み取られ、ポインターとして逆参照されます。(CVE-2026-19023)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Untrusted pointer dereference in the render_bin_output function in the h5dump tool in HDF5 before 2.3.0     allows attackers to cause a denial of service via a variable-length string dataset with more than one     element dumped in binary mode, which corrupts the per-element stride calculation and causes subsequent     elements to be read from a misaligned offset and dereferenced as a pointer. (CVE-2026-19023)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
474789	Echo: hdf5: security update to 1.14.5+repack-3+e14	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/16	2026/10/16	medium
474789	Echo: hdf5: security update to 1.14.5+repack-3+e14	Tenable Cloud Security	Echo Local Security Checks	2026/10/16	2026/10/16	medium
333083	Linux Distros 未修補弱點：CVE-2026-19023	Nessus	Misc.	2026/8/6	2026/10/30	medium
333083	Linux Distros 未修补的漏洞：CVE-2026-19023	Nessus	Misc.	2026/8/6	2026/10/30	medium
333083	Linux Distros のパッチ未適用の脆弱性: CVE-2026-19023	Nessus	Misc.	2026/8/6	2026/10/30	medium
333083	Linux Distros Unpatched Vulnerability : CVE-2026-19023	Nessus	Misc.	2026/8/6	2026/10/30	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium