There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A flaw has been found in OSGeo gdal up to 3.13.0dev-4. Affected by this vulnerability is the function
    SWSDfldsrch of the file frmts/hdf4/hdf-eos/SWapi.c. Executing a manipulation can lead to heap-based buffer
    overflow. The attack requires local access. The exploit has been published and may be used. Upgrading to
    version 3.13.0RC1 addresses this issue. This patch is called 3e04c0385630e4d42517046d9a4967dfccfeb7fd. The
    affected component should be upgraded. (CVE-2026-8212)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 OSGeo gdal 3.13.0dev-4 之前發現一個缺陷。受此弱點影響的是檔案 frmts/hdf4/hdf-eos/SWapi.c 的函式 SWSDfldsrch。利用此弱點可造成堆積型緩衝區溢位。攻擊需要本機存取權。惡意利用已發布且可能遭到利用。升級至版本 3.13.0RC1 可解決此問題。此修補程式稱為 3e04c0385630e4d42517046d9a4967dfccfeb7fd。受影響的元件應該升級。（CVE-2026-8212）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 OSGeo gdal 3.13.0dev-4 及之前版本中发现一个缺陷。frmts/hdf4/hdf-eos/SWapi.c 文件的函数 SWSDfldsrch 受到此漏洞的影响。执行此漏洞会导致基于堆的缓冲区溢出。此攻击要求本地访问。该漏洞的利用方式已被公开，可能会被使用。升级到可解决此问题的版本 3.13.0RC1 。此修补程序称为 3e04c0385630e4d42517046d9a4967dfccfeb7fd。应升级受影响的组件。（CVE-2026-8212）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.13.0dev-4 までの OSGeo gdal に欠陥が見つかりました。この脆弱性の影響を受けるのは、frmts/hdf4/hdf-eos/SWapi.c ファイルの SWSDfldsrch 関数です。操作を実行すると、ヒープベースのバッファオーバーフローが発生する可能性があります。この攻撃にはローカルアクセスが必要です。このエクスプロイトは公開されており、悪用される可能性があります。バージョン 3.13.0RC1 にアップグレードすると、この問題に対処できます。このパッチの名前は 3e04c0385630e4d42517046d9a4967dfccfeb7fd です。影響を受けるコンポーネントをアップグレードする必要があります。(CVE-2026-8212)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw has been found in OSGeo gdal up to 3.13.0dev-4. Affected by this vulnerability is the function     SWSDfldsrch of the file frmts/hdf4/hdf-eos/SWapi.c. Executing a manipulation can lead to heap-based buffer     overflow. The attack requires local access. The exploit has been published and may be used. Upgrading to     version 3.13.0RC1 addresses this issue. This patch is called 3e04c0385630e4d42517046d9a4967dfccfeb7fd. The     affected component should be upgraded. (CVE-2026-8212)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
442499	SCA: security update for GDAL (GHSA-r5m4-5vww-w9f5)	Tenable Cloud Security	SCA Checks	2026/5/30	2026/7/20	medium
442499	SCA: security update for GDAL (GHSA-r5m4-5vww-w9f5)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/30	2026/7/20	medium
315708	Linux Distros 未修補的弱點：CVE-2026-8212	Nessus	Misc.	2026/5/20	2026/7/25	medium
315708	Linux Distros 未修补的漏洞：CVE-2026-8212	Nessus	Misc.	2026/5/20	2026/7/25	medium
315708	Linux Distros のパッチ未適用の脆弱性: CVE-2026-8212	Nessus	Misc.	2026/5/20	2026/7/25	medium
315708	Linux Distros Unpatched Vulnerability : CVE-2026-8212	Nessus	Misc.	2026/5/20	2026/7/25	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium