There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - HDF5 is software for managing data. Prior to version 1.14.4-2, an attacker who can control an `h5` file
    parsed by HDF5 can trigger a write-based heap buffer overflow condition. This can lead to a denial-of-
    service condition, and potentially further issues such as remote code execution depending on the practical
    exploitability of the heap overflow against modern operating systems. Real-world exploitability of this
    issue in terms of remote-code execution is currently unknown. Version 1.14.4-2 fixes the issue.
    (CVE-2026-26200)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - HDF5 是用於管理資料的軟體。在 1.14.4-2版之前能夠控制以 HDF5 剖析之 `h5` 檔案的攻擊者可觸發寫入型堆積緩衝區溢位情形。這可能會導致拒絕服務情形並可能導致進一步的問題例如遠端程式碼執行端視現代作業系統中堆積溢位的實際惡意利用問題而定。目前未知此問題在遠端程式碼執行方面的實際可利用性。1.14.4-2 版已修正此問題。
    (CVE-2026-26200)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HDF5 是用于管理数据的软件。低于 1.14.4-2的版本中攻击者若能控制由 HDF5 解析的“h5”文件便可触发基于写入的堆缓冲区溢出情形。这可导致拒绝服务情况并可能导致远程代码执行等进一步问题具体取决于现代操作系统堆溢出的实际可利用性。此问题在远程代码执行方面的实际可利用性目前未知。版本 1.14.4-2 修复了该问题。
    (CVE-2026-26200)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HDF5 は、 データを管理するためのソフトウェアです。バージョン 1.14.4-2より前では、HDF5 によって解析された「h5」ファイルをコントロールできる攻撃者が、書き込みベースのヒープバッファオーバーフロー状態を発生させる可能性があります。これは、サービス拒否状態につながる可能性があります。また、最新のオペレーティングシステムに対するヒープオーバーフローの実際的な悪用可能性によっては、リモートコード実行などの問題が発生する可能性があります。リモートコードの実行に関して、この問題が現実に悪用される可能性は現在のところ未知です。バージョン 1.14.4-2 ではこの問題が修正されています。
    (CVE-2026-26200)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - HDF5 is software for managing data. Prior to version 1.14.4-2, an attacker who can control an `h5` file     parsed by HDF5 can trigger a write-based heap buffer overflow condition. This can lead to a denial-of-     service condition, and potentially further issues such as remote code execution depending on the practical     exploitability of the heap overflow against modern operating systems. Real-world exploitability of this     issue in terms of remote-code execution is currently unknown. Version 1.14.4-2 fixes the issue.
    (CVE-2026-26200)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
458227	Echo: hdf5: security update to 1.14.4.2	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	high
458227	Echo: hdf5: security update to 1.14.4.2	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	high
299645	Linux Distros 未修補的弱點：CVE-2026-26200	Nessus	Misc.	2026/2/19	2026/10/30	high
299645	Linux Distros 未修补的漏洞：CVE-2026-26200	Nessus	Misc.	2026/2/19	2026/10/30	high
299645	Linux Distros のパッチ未適用の脆弱性: CVE-2026-26200	Nessus	Misc.	2026/2/19	2026/10/30	high
299645	Linux Distros Unpatched Vulnerability : CVE-2026-26200	Nessus	Misc.	2026/2/19	2026/10/30	high

检测

插件搜索

high

high

high

high

high

high