There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A vulnerability has been found in HDF5 1.14.6 and classified as critical. This vulnerability affects the
    function H5T__bit_copy of the component Type Conversion Logic. The manipulation leads to heap-based buffer
    overflow. Local access is required to approach this attack. The exploit has been disclosed to the public
    and may be used. The vendor plans to fix this issue in an upcoming release. (CVE-2025-2309)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 HDF5 1.14.6 中发现一个漏洞并将其归类为危急。该漏洞影响组件类型转换逻辑的函数 H5T__bit_copy。此操纵漏洞会导致基于堆的缓冲区溢出。需要本地访问权限才能进行此攻击。该漏洞已被公开并可被使用。供应商计划在即将发布的 版本中修复此问题。 (CVE-2025-2309)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 HDF5 1.14.6 中發現一個弱點其分類為重大。此弱點會影響 Type Conversion Logic 元件的 H5T__bit_copy 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。需要本機存取權才能處理此攻擊。攻擊程式已向公眾披露且可能會遭到利用。供應商計畫在即將發行的版本中修正此問題。 (CVE-2025-2309)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HDF5 に脆弱性が見つかりました 1.14.6 。重要度最高に分類されています。この脆弱性は、コンポーネント Type Conversion Logic の H5T__bit_copy 関数に影響を与えます。操作によりヒープベースのバッファオーバーフローが発生します。この攻撃にアプローチするには、ローカルアクセスが必要です。このエクスプロイトは一般に公開されており、使用される可能性があります。ベンダーは、今後のリリースでこの問題を修正する予定です。CVE-2025-2309

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability has been found in HDF5 1.14.6 and classified as critical. This vulnerability affects the     function H5T__bit_copy of the component Type Conversion Logic. The manipulation leads to heap-based buffer     overflow. Local access is required to approach this attack. The exploit has been disclosed to the public     and may be used. The vendor plans to fix this issue in an upcoming release. (CVE-2025-2309)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
457908	Echo: hdf5: security update to 1.14.5+repack-3+e11	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	medium
457908	Echo: hdf5: security update to 1.14.5+repack-3+e11	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	medium
259280	Linux Distros 未修补的漏洞：CVE-2025-2309	Nessus	Misc.	2025/8/30	2026/9/2	medium
259280	Linux Distros 未修補的弱點：CVE-2025-2309	Nessus	Misc.	2025/8/30	2026/9/2	medium
259280	Linux Distros のパッチ未適用の脆弱性: CVE-2025-2309	Nessus	Misc.	2025/8/30	2026/9/2	medium
259280	Linux Distros Unpatched Vulnerability : CVE-2025-2309	Nessus	Misc.	2025/8/30	2026/9/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium