Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenEXR は、動画業界向けの画像ストレージ形式である EXR ファイル形式の仕様と参照実装を提供します。バージョン 3.4.0 から 3.4.9、 3.3.0 から 3.3.9]、 3.2.0 から 3.2.7では、「internal_dwa_compressor.h:1722」が「int32」算術の「curc->width * curl->height」を「(size_t ) のキャスト。これは、最近の CVE-2026-34589 バッチによって他の場所で修正された同じオーバーフローパターンですが、この行は欠落していました。バージョン 3.4.10、 3.3.10、および 3.2.8 には、「internal_dwa_compressor.h:1722」に対処する修正が含まれています。CVE-2026-40244

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-40244

high Nessus プラグイン ID 309734

バージョン 1.11