Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenEXR は、動画業界向けの画像ストレージ形式である EXR ファイル形式の仕様と参照実装を提供します。バージョン 3.2.0 から 3.2.4、 3.3.03.3.5から、および 3.4.0 から 3.4.2では、レガシー OpenEXR Python アダプター廃止された OpenEXR.InputFile ラッパーのメモリ安全性のバグにより、攻撃者が制御する対象を開く際にクラッシュやコードの実行が引き起こされる可能性があります。 EXR ファイルまたは細工された Python オブジェクトを渡すときInputFile.channel() と InputFile.channels() で整数オーバーフローとチェックされていない割り当てが、ヒープオーバーフロー32 ビットまたは NULL デリファレンス64 ビットにつながる可能性があります。バージョン 3.2.5、 3.3.6、 3.4.3 には、 の問題用のパッチが含まれています。CVE-2025-64182

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-64182

high Nessus プラグイン ID 274728

バージョン 1.2