There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - H5Z__filter_fletcher32 in H5Zfletcher32.c in HDF5 prior to 2.3.0 computes the data length to checksum by
    subtracting the 4-byte trailing checksum size from the input buffer size without checking that the buffer
    is at least 4 bytes, allowing a size_t underflow. This allows attackers to cause a denial of service
    (massively out-of-bounds read and application crash in H5_checksum_fletcher32) via a crafted HDF5 file
    with a Fletcher32-filtered chunk smaller than 4 bytes, triggered via H5Dread, e.g. by the h5ls or h5dump
    tools. (CVE-2026-19028)

遠端主機上安裝的 HDF5 版本為 2.2.0 或更早版本。因此，會受到多個弱點影響：

  - H5Znbit.c 中的 H5Z__filter_nbit 會解除參照 cd_values[0] 到 cd_values[4]，而不驗證 cd_values 是否為非 NULL 或 cd_nelmts 至少為 5 （篩選標頭的固定大小）。這允許攻擊者透過特製的 HDF5 檔案造成拒絕服務，該檔案儲存了用戶端資料值為零的 N 位元篩選管道訊息，這些訊息透過 H5Dread （例如 h5ls 或 h5repack 工具） 開啟和讀取。
    (CVE-2026-19026)

  - H5Znbit.c 中的 H5Z__nbit_decompress_one_byte、H5Z__nbit_decompress_one_nooptype 和 H5Z__nbit_decompress_one_atomic 函式會將讀取索引推進至壓縮的區塊緩衝區，而不會限制它與緩衝區的實際大小。這允許攻擊者透過特製的 HDF5 檔案造成越界堆積讀取，並在限制的情況下將相鄰堆積記憶體洩露到解壓縮的資料集值中，該檔案的 N 位篩選器參數描述的解壓縮資料比儲存的壓縮區塊實際包含的要多，透過 H5Dread 觸發，例如由 h5ls 或 h5repack 工具觸發。
    (CVE-2026-19027)

  - H5Zfletcher32.c 中的 H5Z__filter_fletcher32 會從輸入緩衝區大小中減去 4 位元組尾端總和檢查碼大小，而不檢查緩衝區是否至少為 4 個位元組，以計算總和檢查碼的資料長度，以允許size_t下溢。這允許攻擊者透過特製的 HDF5 檔案（其中包含小於 4 位元組的 Fletcher32 篩選區塊）造成拒絕服務（大規模越界讀取和應用程式H5_checksum_fletcher32崩潰），該檔案透過 H5Dread 觸發，例如由 h5ls 或 h5dump 工具觸發。（CVE-2026-19028）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 HDF5 2.3.0 的 H5Zfletcher32.c 中H5Z__filter_fletcher32之前，會從輸入緩衝區大小減去 4 位元組尾端總和檢查碼大小，而不檢查緩衝區是否至少為 4 位元組，以計算總和檢查碼的資料長度，從而允許 size_t 反向溢位。這允許攻擊者透過特製的 HDF5 檔案（其中包含小於 4 位元組的 Fletcher32 篩選區塊）造成拒絕服務（大規模越界讀取和應用程式H5_checksum_fletcher32崩潰），該檔案透過 H5Dread 觸發，例如由 h5ls 或 h5dump 工具觸發。（CVE-2026-19028）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HDF5 before 的 H5Zfletcher32.c 中的 H5Z__filter_fletcher32 计算 2.3.0 校验和的数据长度，方法是从输入缓冲区大小中减去 4 字节尾部校验和大小，但未检查缓冲区是否至少为 4 字节，从而允许size_t下溢。这允许攻击者通过构建的具有小于 4 字节的 Fletcher32 过滤区块的 HDF5 文件造成拒绝服务（大量越界读取和 H5_checksum_fletcher32 中应用程序崩溃），该漏洞可通过 H5Dread 触发，例如 h5ls 或 h5dump 工具触发。（CVE-2026-19028）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 HDF5 版本等于 2.2.0 或低于此版本。因此，该应用程序受到多个漏洞的影响：

  - H5Znbit.c 中的H5Z__filter_nbit取消引用 cd_values[0] 到 cd_values[4]，未验证cd_values是否为非 NULL 或cd_nelmts至少为 5（过滤器标头的固定大小）。攻击者可利用此缺陷，通过存储客户端数据值为零的 N 位筛选器管道消息的特制 HDF5 文件造成拒绝服务，可通过 H5Dread（例如 h5ls 或 h5repack 工具）打开和读取。
    (CVE-2026-19026)

  - H5Znbit.c 中的 H5Z__nbit_decompress_one_byte、H5Z__nbit_decompress_one_nooptype 和 H5Z__nbit_decompress_one_atomic 函数将读取索引推进到压缩的区块缓冲区，而不与缓冲区的实际大小绑定索引。这使得攻击者能够通过特制的 HDF5 文件（该文件的 N 位过滤器参数描述的解压缩数据比存储的压缩区块实际包含的还要多），从而造成越界堆读取，并且在受限的情况下，将相邻堆内存泄露至解压缩的数据集值，此问题由 H5Dread 触发，例如通过 h5ls 或 h5repack 工具触发。
    (CVE-2026-19027)

  - H5Zfletcher32.c 中的 H5Z__filter_fletcher32 计算校验和的数据长度方法是从输入缓冲区大小中减去 4 字节尾部校验和大小，但未检查缓冲区是否至少为 4 字节，从而允许size_t下溢。这允许攻击者通过构建的具有小于 4 字节的 Fletcher32 过滤区块的 HDF5 文件造成拒绝服务（大量越界读取和 H5_checksum_fletcher32 中应用程序崩溃），该漏洞可通过 H5Dread 触发，例如 h5ls 或 h5dump 工具触发。（CVE-2026-19028）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.3.0 より前の HDF5 の H5Zfletcher32.c の H5Z__filter_fletcher32 は、バッファが少なくとも 4 バイトであることをチェックせずに、入力バッファサイズから 4 バイトの末尾のチェックサムサイズを減算することで、チェックサムに対するデータの長さを計算するため、size_tアンダーフローが起こる可能性があります。これにより、攻撃者は、h5ls または h5dump ツールなどによって、H5Dread を介してトリガーされる、4 バイト未満の Fletcher32 フィルターチャンクを持つ細工された HDF5 ファイルを介して、サービス拒否(大量の領域外読み取りおよび H5_checksum_fletcher32 におけるアプリケーションのクラッシュ)を引き起こすことが可能です。(CVE-2026-19028)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている HDF5 のバージョンは、 2.2.0 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - H5Znbit.c のH5Z__filter_nbitは、cd_values が NULL 以外であること、または cd_nelmts がフィルターヘッダーの固定サイズの 5 以上であることを検証せずに、cd_values[0] から cd_values[4] まで逆参照します。これにより、攻撃者が、クライアントデータ値がゼロのNビットフィルターパイプラインメッセージを保存する細工されたHDF5ファイルを介して、h5lsツールやh5repackツールなどによってH5Dreadを介して開かれ、読み取られ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-19026)

  - H5Znbit.c の H5Z__nbit_decompress_one_byte、H5Z__nbit_decompress_one_nooptype、および H5Z__nbit_decompress_one_atomic 関数は、読み取りインデックスをバッファの実際のサイズに対して制限することなく、圧縮チャンクバッファに進めます。これにより、攻撃者は、h5lsツールやh5repackツールなどによりH5Dreadを介してトリガーされ、保存された圧縮チャンクに含まれるよりも多くの展開データを記述するNビットフィルターパラメーターの細工されたHDF5ファイルを介して、領域外ヒープ読み取りを引き起こし、制約のあるケースでは隣接するヒープメモリを展開されたデータセット値に漏えいする可能性があります。
    (CVE-2026-19027)

  - H5Zfletcher32.c のH5Z__filter_fletcher32は、バッファが少なくとも 4 バイトであることをチェックせずに入力バッファサイズから 4 バイトの末尾チェックサムサイズを減算することで、チェックサムへのデータ長を計算し、size_tアンダーフローを許容します。これにより、攻撃者は、h5ls または h5dump ツールなどによって、H5Dread を介してトリガーされる、4 バイト未満の Fletcher32 フィルターチャンクを持つ細工された HDF5 ファイルを介して、サービス拒否(大量の領域外読み取りおよび H5_checksum_fletcher32 におけるアプリケーションのクラッシュ)を引き起こすことが可能です。(CVE-2026-19028)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - H5Z__filter_fletcher32 in H5Zfletcher32.c in HDF5 prior to 2.3.0 computes the data length to checksum by     subtracting the 4-byte trailing checksum size from the input buffer size without checking that the buffer     is at least 4 bytes, allowing a size_t underflow. This allows attackers to cause a denial of service     (massively out-of-bounds read and application crash in H5_checksum_fletcher32) via a crafted HDF5 file     with a Fletcher32-filtered chunk smaller than 4 bytes, triggered via H5Dread, e.g. by the h5ls or h5dump     tools. (CVE-2026-19028)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of HDF5 installed on the remote host is 2.2.0 or earlier. It is, therefore, affected by multiple vulnerabilities:

  - H5Z__filter_nbit in H5Znbit.c dereferences cd_values[0] through cd_values[4] without validating that     cd_values is non-NULL or that cd_nelmts is at least 5, the fixed size of the filter's header. This allows     attackers to cause a denial of service via a crafted HDF5 file that stores the N-Bit filter pipeline     message with zero client-data values, opened and read via H5Dread, e.g. by the h5ls or h5repack tools.
    (CVE-2026-19026)

  - The H5Z__nbit_decompress_one_byte, H5Z__nbit_decompress_one_nooptype, and     H5Z__nbit_decompress_one_atomic functions in H5Znbit.c advance a read index into the compressed chunk     buffer without bounding it against the buffer's actual size. This allows attackers to cause an     out-of-bounds heap read, and in constrained cases disclosure of adjacent heap memory into decompressed     dataset values, via a crafted HDF5 file whose N-Bit filter parameters describe more decompressed data than     the stored compressed chunk actually contains, triggered via H5Dread, e.g. by the h5ls or h5repack tools.
    (CVE-2026-19027)

  - H5Z__filter_fletcher32 in H5Zfletcher32.c computes the data length to checksum by subtracting the 4-byte     trailing checksum size from the input buffer size without checking that the buffer is at least 4 bytes,     allowing a size_t underflow. This allows attackers to cause a denial of service (massively out-of-bounds     read and application crash in H5_checksum_fletcher32) via a crafted HDF5 file with a Fletcher32-filtered     chunk smaller than 4 bytes, triggered via H5Dread, e.g. by the h5ls or h5dump tools. (CVE-2026-19028)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
458348	Echo: hdf5: security update to 1.14.5+repack-3+e13	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/7	medium
458348	Echo: hdf5: security update to 1.14.5+repack-3+e13	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/7	medium
362604	HDF5 <= 2.2.0 多個弱點	Nessus	Misc.	2026/10/2	2026/10/5	medium
333050	Linux Distros 未修補弱點：CVE-2026-19028	Nessus	Misc.	2026/8/6	2026/10/30	medium
333050	Linux Distros 未修补的漏洞：CVE-2026-19028	Nessus	Misc.	2026/8/6	2026/10/30	medium
362604	HDF5 <= 2.2.0 多种漏洞	Nessus	Misc.	2026/10/2	2026/10/5	medium
333050	Linux Distros のパッチ未適用の脆弱性: CVE-2026-19028	Nessus	Misc.	2026/8/6	2026/10/30	medium
362604	HDF5 <= 2.2.0 の複数の脆弱性	Nessus	Misc.	2026/10/2	2026/10/5	medium
333050	Linux Distros Unpatched Vulnerability : CVE-2026-19028	Nessus	Misc.	2026/8/6	2026/10/30	medium
362604	HDF5 <= 2.2.0 Multiple Vulnerabilities	Nessus	Misc.	2026/10/2	2026/10/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium