Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenEXR は、動画業界向けの画像ストレージ形式である EXR ファイル形式の仕様と参照実装を提供します。バージョン 3.4.0 から 3.4.9、 3.3.0 から 、および 3.3.93.2.0 から 3.2.7では、「internal_dwa_compressor.h:1040」が「chan->width * chan->bytes_per_element」を「int32」算術で「(size_t ) のキャスト。これは、 CVE-2026-34589/34588/34544 によって他のデコーダーで修正された同じオーバーフローパターンですが、この行は欠落していました。バージョン 3.4.10、 3.3.10、および 3.2.8 には、「internal_dwa_compressor.h:1040」に対処する修正が含まれています。CVE-2026-40250

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-40250

high Nessus プラグイン ID 309647

バージョン 1.7