Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenEXR は、動画業界向けの画像ストレージ形式である EXR ファイル形式の仕様と参照実装を提供します。 3.2.0 から 3.2.7、 3.3.9、 3.4.9より前の では、DWA 損失デコーダーは、符号付き 32 ビット算術を使用して、コンポーネントごとの一時的なブロックポインターを構築します。十分に大きい幅の場合、計算オーバーフローとその後のデコーダーストアは、割り当てられたrowBlockバッキングストア外のラップされたポインターで動作します。この脆弱性は、3.2.7、3.3.9、3.4.9 で修正されています。(CVE-2026-34589)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-34589

high Nessus プラグイン ID 305107

バージョン 1.14