There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - HDF5 is software for managing data. In 1.14.1-2 and earlier, a heap-use-after-free was found in the h5dump
    helper utility. An attacker who can supply a malicious h5 file can trigger a heap use-after-free. The
    freed object is referenced in a memmove call from H5T__conv_struct. The original object was allocated by
    H5D__typeinfo_init_phase3 and freed by H5D__typeinfo_term. (CVE-2026-34734)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - HDF5 是用於管理資料的軟體。在 1.14.1-2 和更舊版本中在 h5dump 協助程式公用程式中發現堆積釋放後使用問題。可提供惡意 h5 檔案的攻擊者可觸發堆積釋放後使用。釋放的物件在來自 H5T__conv_struct 的 memmove 呼叫中遭到參照。原始物件由 H5D__typeinfo_init_phase3 配置並由 H5D__typeinfo_term 釋放。 (CVE-2026-34734)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HDF5 是用于管理数据的软件。在 1.14.1-2 和更早版本中h5dump 辅助实用工具中发现释放后使用堆内存。攻击者可提供恶意 h5 文件触发堆释放后使用。H5T__conv_struct 的 memmove 调用引用了已释放的对象。原始对象由 H5D__typeinfo_init_phase3 分配并由 H5D__typeinfo_term 释放。 (CVE-2026-34734)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HDF5 は、 データを管理するためのソフトウェアです。 1.14.1-2 以前では、h5dump ヘルパーユーティリティで heap-use-after-free が見つかりました。悪意のあるh5ファイルを用意できる攻撃者が、ヒープのメモリ解放後使用use-after-freeを引き起こす可能性があります。解放されたオブジェクトは、H5T__conv_struct からの memmove 呼び出しで参照されます。元のオブジェクトは H5D__typeinfo_init_ Phase3 によって割り当てられ、 H5D__typeinfo_term によって解放されました。CVE-2026-34734

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - HDF5 is software for managing data. In 1.14.1-2 and earlier, a heap-use-after-free was found in the h5dump     helper utility. An attacker who can supply a malicious h5 file can trigger a heap use-after-free. The     freed object is referenced in a memmove call from H5T__conv_struct. The original object was allocated by     H5D__typeinfo_init_phase3 and freed by H5D__typeinfo_term. (CVE-2026-34734)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
464378	Echo: hdf5: security update to 1.14.1-2	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	high
464378	Echo: hdf5: security update to 1.14.1-2	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	high
305978	Linux Distros 未修補的弱點：CVE-2026-34734	Nessus	Misc.	2026/4/10	2026/10/30	high
305978	Linux Distros 未修补的漏洞：CVE-2026-34734	Nessus	Misc.	2026/4/10	2026/10/30	high
305978	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34734	Nessus	Misc.	2026/4/10	2026/10/30	high
305978	Linux Distros Unpatched Vulnerability : CVE-2026-34734	Nessus	Misc.	2026/4/10	2026/10/30	high

偵測

搜尋 Plugin

high

high

high

high

high

high