Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Unidata netcdf-c through 在 4.10.1 NC4_HDF5_inq_attname（） 中包含越界寫入弱點，可將 HDF5 屬性名稱複製到固定的 256 位元組緩衝區中，而不進行長度驗證。攻擊者可製作具有過大屬性名稱的 HDF5 檔案，以溢出目的地緩衝區，進而在應用程式列舉屬性名稱時造成記憶體損毀和當機。（CVE-2026-86095）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Unidata netcdf-c through 在 NC4_HDF5_inq_attname（） 中 4.10.1 包含越界写入漏洞，可将 HDF5 属性名称复制到固定的 256 字节缓冲区而不进行长度验证。攻击者可以使用超大的属性名称构建 HDF5 文件来溢出目标缓冲区，从而在应用程序枚举属性名称时造成内存损坏和崩溃。（CVE-2026-86095）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.10.1 までのUnidata netcdf-cには、長さ検証なしでHDF5属性名を固定の256バイトバッファにコピーする領域外書き込みの脆弱性がNC4_HDF5_inq_attname()にあります。攻撃者が、オーバーサイズの属性名を持つ HDF5 ファイルを作成し、宛先バッファをオーバーフローさせ、アプリケーションが属性名を列挙する際にメモリ破損およびクラッシュを引き起こす可能性があります。(CVE-2026-86095)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートのSUSE Linux SLES15 ホストには、SUSE- SU-2026:4249-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    netcdf 用のこの更新では、次の問題を修正しています:

    - CVE-2026-86095:細工された HDF5 ファイルを処理する際に長さを検証していないことによる、「NC4_HDF5_inq_attname()」での領域外書き込み(bsc#1279882)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 host has packages installed that are affected by a vulnerability as referenced in the SUSE- SU-2026:4249-1 advisory.

    This update for netcdf fixes the following issue:

    - CVE-2026-86095: out-of-bounds write in `NC4_HDF5_inq_attname()` due to missing length validation when     processing a       crafted HDF5 file (bsc#1279882).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Unidata netcdf-c through 4.10.1 contains an out-of-bounds write vulnerability in NC4_HDF5_inq_attname()     that copies HDF5 attribute names into a fixed 256-byte buffer without length validation. Attackers can     craft HDF5 files with oversized attribute names to overflow the destination buffer, causing memory     corruption and crashes when applications enumerate attribute names. (CVE-2026-86095)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
343092	Linux Distros 未修補弱點：CVE-2026-86095	Nessus	Misc.	2026/9/5	2026/9/8	high
343092	Linux Distros 未修补的漏洞：CVE-2026-86095	Nessus	Misc.	2026/9/5	2026/9/8	high
343092	Linux Distros のパッチ未適用の脆弱性: CVE-2026-86095	Nessus	Misc.	2026/9/5	2026/9/8	high
347894	SUSE SLES15:libnetcdf-gnu-hpc / libnetcdf-gnu-mpich-hpc / etc(SUSE-SU-2026:4249-1)	Nessus	SuSE Local Security Checks	2026/9/18	2026/9/18	high
347894	SUSE SLES15: libnetcdf-gnu-hpc / libnetcdf-gnu-mpich-hpc / etc (SUSE-SU-2026:4249-1)	Nessus	SuSE Local Security Checks	2026/9/18	2026/9/18	high
343092	Linux Distros Unpatched Vulnerability : CVE-2026-86095	Nessus	Misc.	2026/9/5	2026/9/8	high

检测

插件搜索

high

high

high

high

high

high