Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenImageIO は、VFX / アニメーションに関連するあらゆるイメージファイル形式のイメージファイルを読み書きし、操作するためのツールセットです。3.0.18.0と3.1.13.0より前は、softimageinput.cpp:469(RLE混合)と:345(純粋なRLE)は、ピクセルを書き込む前にランの長さをスキャンライン幅の残りに固定しません。生のパケットパス(403 行目)は std::min で正しくクランプされますが、RLE パスはこのチェックをスキップします。細工された .pic ファイルにより、最大 65535 バイトのヒープオーバーフローが引き起こされます。この脆弱性は、3.0.18.0 および 3.1.13.0 で修正されています。(CVE-2026-43904)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43904

high Nessus プラグイン ID 314947

バージョン 1.8