Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenEXRは、映画業界向けの画像保存フォーマットであるEXRファイルフォーマットの仕様およびリファレンス実装を提供します。CompositeDeepScanLine::readPixelsでは、攻撃者が制御する大きなカウントを多くの部分にわたって行使する場合<unsigned int> total_sizesベクターあたりのピクセル合計が累積されます。total_sizes[ptr]は2^32で囲ってラップします。overall_sample_countはラップされた合計から導き出され、サンプル[channel].resize(overall_sample_count)で使用されます。デコードポインタの設定・消費は実際のサンプル数で進み、コアアンパック(generic_unpack_deep_pointers)での書き込み操作は、サイズの小さい複合サンプルバッファをオーバーランします。この脆弱性はv3.2.6、v3.3.8、v3.4.6で修正されています。(CVE-2026-27622)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-27622

high Nessus プラグイン ID 301040

バージョン 1.16