Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenEXR は、動画業界向けの画像ストレージ形式である EXR ファイル形式の仕様と参照実装を提供します。バージョン 3.3.0 から 3.3.5 および 3.4.0 から 3.4.2では、「openexr_exrcheck_fuzzer」をファジングする際、「generic_unpack」内の初期化されていないデータに依存する条件付き分岐を Valgrind が報告します。これは、初期化されていないメモリの使用を示します。この問題により、未定義の動作や、サービスのクラッシュ/拒否が発生する可能性があります。バージョン 3.3.6 および 3.4.3 では、この問題が修正されます。
    (CVE-2025-64181)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-64181

medium Nessus プラグイン ID 274729

バージョン 1.3