Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenImageIO は、VFX / アニメーションに関連するあらゆるイメージファイル形式のイメージファイルを読み書きし、操作するためのツールセットです。3.0.18.0と3.1.13.0の前に、TGAInput::d ecode_pixelの境界チェックは、k + palbytesppを符号なしの32ビット算術として計算します。k = 0xFFFFFFFC で palbytespp = 4 の場合、加算は 0 にラップされ、palette_alloc_size未満が比較され、チェックに合格します。後続のパレットアクセスは、ラップされていない k (0xFFFFFFFC) をインデックスとして使用し、パレットバッファ SEGV の開始を過ぎて ~4 GB を読み取ります。この脆弱性は、3.0.18.0 および 3.1.13.0 で修正されています。(CVE-2026-43996)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43996

medium Nessus プラグイン ID 314944

バージョン 1.1