There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - HDF5 is a high-performance library and a file format specification that implements the HDF5 data model. If
    a file is corrupted such that an array datatype's size, the number of elements, and the element size are
    not in agreement it can trigger an out of bounds read. The array datatype stores the full size of the
    datatype (`dt->shared->size`) separately from the number of elements (`dt->shared->u.array.nelem`) and the
    element size (`dt->shared->parent->shared->size`). If any one of these are corrupted so that they don't
    align with the others (element size * nelem = full size), it can lead to an out of bounds read. Depending
    on what is corrupted, it can alter the type of out of bounds read triggered. The vulnerability is present
    only in files that have been maliciously altered, as its generally not possible to independently alter the
    full size of the datatype, the element count and the element size. As such, this is only present if a
    malicious actor is altering files, and won't appear in regular usage. (CVE-2026-26197)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HDF5 是實作 HDF5 資料模型的高效能程式庫和檔案格式規格。如果檔案損毀，以致陣列資料類型的大小、元素數目和元素大小不一致，則可能會觸發越界讀取。陣列資料類型將資料類型的完整大小 （'dt->shared->size'） 與元素數量 （'dt->shared->u.array.nelem'） 和元素大小 （'dt->shared->parent->shared->size'） 分開儲存。如果其中任何一個已損毀，以致其他項目不對齊 （元素大小 * nelem = 完整大小），則可能會導致越界讀取。視損毀的內容而定，它可能會變更觸發的越界讀取類型。此弱點僅存在於惡意變更的檔案中，因為通常無法獨立變更資料類型的完整大小、元素計數和元素大小。因此，只有在惡意執行者正在更改檔案時才會出現這種情況，並且不會在常規使用中出現。（CVE-2026-26197）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HDF5 是一个高性能库和一种文件格式规范，用于实现 HDF5 数据模型。如果文件损坏，导致数组数据类型的大小、元素数和元素大小不一致，就可能会触发越界读取。数组数据类型存储数据类型的完整大小（“dt->shared->size”）与元素数（“dt->shared->u.array.nelem”）和元素大小（“dt->shared->parent->shared->size”）分开存储。如果其中任何一个遭到损坏，导致其他项目不一致（元素大小 * nelem = 完整大小），则可能导致越界读取。根据损坏的内容，它可改变触发的越界读取的类型。该漏洞仅存在于遭到恶意更改的文件中，因为它通常无法独立更改数据类型的完整大小、元素计数和元素大小。因此，只有在恶意执行者正在更改文件时才会出现此问题，并且不会在正常使用中出现。（CVE-2026-26197）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HDF5 は、HDF5 データモデルを実装する高性能ライブラリであり、ファイル形式仕様です。配列データ型のサイズ、要素の数、および要素のサイズが一致しないようなファイルが破損している場合、領域外読み取りがトリガーされる可能性があります。配列データ型は、データ型のフルサイズ(「dt->shared->size」)を、要素の数(「dt->shared->u.array.nelem」)および要素サイズ(「dt->shared->parent->shared->size」)とは別に保存します。これらのいずれかが破損して他と整合されない場合(要素サイズ * nelem = フルサイズ)、領域外読み取りが発生する可能性があります。破損しているものによって、トリガーされる領域外読み取りのタイプが変わる可能性があります。データ型のフルサイズ、要素カウント、要素サイズを個別に変更することは一般に不可能であるため、脆弱性は悪意を持って変更されたファイルにのみ存在します。したがって、これは悪意のある攻撃者がファイルを改ざんしている場合にのみ存在し、通常の使用法では発生しません。(CVE-2026-26197)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - HDF5 is a high-performance library and a file format specification that implements the HDF5 data model. If     a file is corrupted such that an array datatype's size, the number of elements, and the element size are     not in agreement it can trigger an out of bounds read. The array datatype stores the full size of the     datatype (`dt->shared->size`) separately from the number of elements (`dt->shared->u.array.nelem`) and the     element size (`dt->shared->parent->shared->size`). If any one of these are corrupted so that they don't     align with the others (element size * nelem = full size), it can lead to an out of bounds read. Depending     on what is corrupted, it can alter the type of out of bounds read triggered. The vulnerability is present     only in files that have been maliciously altered, as its generally not possible to independently alter the     full size of the datatype, the element count and the element size. As such, this is only present if a     malicious actor is altering files, and won't appear in regular usage. (CVE-2026-26197)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
464978	Echo: hdf5: security update to 1.14.5+repack-3+e12	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	medium
464978	Echo: hdf5: security update to 1.14.5+repack-3+e12	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	medium
329536	Linux Distros 未修補弱點：CVE-2026-26197	Nessus	Misc.	2026/7/25	2026/11/4	medium
329536	Linux Distros 未修补的漏洞：CVE-2026-26197	Nessus	Misc.	2026/7/25	2026/11/4	medium
329536	Linux Distros のパッチ未適用の脆弱性: CVE-2026-26197	Nessus	Misc.	2026/7/25	2026/11/4	medium
329536	Linux Distros Unpatched Vulnerability : CVE-2026-26197	Nessus	Misc.	2026/7/25	2026/11/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium