Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenEXR は、動画業界向けの画像ストレージ形式である EXR ファイル形式の仕様と参照実装を提供します。バージョン 3.3.0 から 3.3.6 および 3.4.0 から 3.4.4では、メモリマップされた「IStream」を介して無効な形式の EXR ファイルを解析したとき、「ImfContextInit.cpp」の「istream_nonparallel_read」関数でヒープバッファオーバーフローOOB 読み取りが発生します。 `. 符号付き整数減算が「size_t」に暗黙のうちに変換される負の値を生成し、膨大な長さが「memcpy」に渡されます。バージョン 3.3.7 および 3.4.5 にはパッチが含まれています。(CVE-2026-26981)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-26981

medium Nessus プラグイン ID 299904

バージョン 1.5