リモートの Azure Linux 3.0 ホストにインストールされている hdf5 のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2024-29160 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.14.3 までの HDF5 には、H5HG__cache_heap_deserialize にヒープバッファオーバーフローが含まれています。これにより、命令ポインターの破損が発生し、サービス拒否またはコード実行が引き起こされる可能性があります。
    (CVE-2024-29160)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新hdf5CVE-2024-29160

high Nessus プラグイン ID 215662

バージョン 1.2