Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HDF5 before 的 H5Zfletcher32.c 中的 H5Z__filter_fletcher32 计算 2.3.0 校验和的数据长度，方法是从输入缓冲区大小中减去 4 字节尾部校验和大小，但未检查缓冲区是否至少为 4 字节，从而允许size_t下溢。这允许攻击者通过构建的具有小于 4 字节的 Fletcher32 过滤区块的 HDF5 文件造成拒绝服务（大量越界读取和 H5_checksum_fletcher32 中应用程序崩溃），该漏洞可通过 H5Dread 触发，例如 h5ls 或 h5dump 工具触发。（CVE-2026-19028）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-19028

medium Nessus 插件 ID 333050

版本 1.4