Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenEXR は、動画業界向けの画像ストレージ形式である EXR ファイル形式の仕様と参照実装を提供します。 3.4.0 から 3.4.9より前の では、EXR ファイルヘッダーの dataWindow 属性で境界チェックが行われていないため、攻撃者は、generic_unpack() で符号付き整数オーバーフローを発生させることができます。dataWindow.min.x を大きな負の値に設定することで、OpenEXRCore は膨大な画像幅を計算します。これは後に、オーバーフローする符号付き整数乗算で使用され、UBSan 経由で SIGILL でプロセスを終了させます。この脆弱性は 3.4.9 で修正されました。(CVE-2026-34378)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-34378

medium Nessus プラグイン ID 305086

バージョン 1.5