Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.14.2より前のHDF5のsrc/H5Tconv.cにあるH5T__conv_f_f()に、ヒープのメモリ解放後使用(Use After Free)の脆弱性があります。データセットの読み込み中に浮動小数点メンバーを含む複合データ型を変換するとき、calloc() で割り当てられた一時バッファが解放され、その後同じ変換ルーチン内から読み取られます。特別に構築された複合データタイプを含む細工されたHDF5ファイルを供給できる攻撃者が、h5dumpなどの影響を受けるデータセットを読み取るアプリケーションによってファイルが解析されたときに、メモリ解放後使用(Use After Free)をトリガーする可能性があります。このため、クラッシュが発生することがあります。また、ヒープレイアウトとアロケータの動作によっては、リモートコードの実行に至るまで、さらなるメモリ破損に悪用される可能性があります。(CVE-2026-92627)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-92627

medium Nessus プラグイン ID 346951

バージョン 1.3