Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenEXR は、動画業界向けの画像ストレージ形式である EXR ファイル形式の仕様と参照実装を提供します。バージョン 3.2.0 から 3.2.4、 3.3.0 から 3.3.5、 3.4.0 から 3.4.2には、pyOpenEXR_old.cpp の PyObject_StealAttrString に use-after-free があります。レガシーアダプターは PyObject_StealAttrString を定義し、これが PyObject_GetAttrString を呼び出し、新しい参照を取得し、即座にそれをデリファレンスして、ポインターを返します。その後、呼び出し元は、このダングリングポインターを PyLong_AsLong/PyFloat_AsDouble などの API に渡します。この結果、use-after-free が発生します。これは複数の場所で呼び出されますPixelType.v、Box2i、V2f の読み込みなど。バージョン 3.2.5、 3.3.6、 3.4.3 では、この問題が修正されます。CVE-2025-64183

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-64183

medium Nessus プラグイン ID 274727

バージョン 1.2