Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenEXR は、映画業界向けの画像ストレージ形式である EXR ファイル形式の仕様と参照実装を提供します。3.0.0から3.2.9より前、3.3.0から3.3.11より前、3.4.0から3.4.11より前のバージョンでは、readVariableLengthInteger()はシフトカウントを制限せずに、信頼できないEXR入力から可変長整数をデコードします。十分な継続バイトの後、コードは 64 ビット値で 70 の左シフトを実行します。これは定義されていない動作です。この問題は、バージョン 3.2.9、 3.3.11、および 3.4.11 でパッチが適用されています。(CVE-2026-42217)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42217

medium Nessus プラグイン ID 313069

バージョン 1.1