Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenEXR は、映画業界向けの画像ストレージ形式である EXR ファイル形式の仕様と参照実装を提供します。バージョン 3.4.0 からバージョン 3.4.8 より前では、解読されたピクセルデータを通じて、ヒープメモリからの機密情報が漏洩する可能性があります(情報漏洩)。これはデフォルト設定で発生します。ユーザーの操作なしで、悪意のあるEXRファイルを読み取るだけで問題をトリガーできます。この問題には、バージョン 3.4.8 でパッチが適用されています。(CVE-2026-34543)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-34543

high Nessus プラグイン ID 304703

バージョン 1.12