Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - までのcademySoftwareFoundation OpenColorIOに脆弱性が見つかりました 2.5.0。この問題は src/OpenColorIO/FileRules.cpp ファイルの ConvertTonormalExpression 関数に影響を与えます。操作を実行すると、領域外読み取りが発生します。この攻撃はローカルで実行される必要があります。このエクスプロイトは公開されており、使用される可能性があります。このパッチの名前は、ebdbb75123c9d5f4643e041314e2bc988a13f20d です。この問題を修正するには、パッチをデプロイすることが推奨されています。修正は 2.5.1 のマイルストーンに追加されました。CVE-2025-15506

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-15506

critical Nessus プラグイン ID 282574

バージョン 1.1