Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenEXR は、映画業界で広く使用されている EXR 画像形式の参照実装および仕様です。バージョン 3.4.0 から 3.4.11では、OpenEXRCoreのHTJ2K(ハイスループットJPEG 2000)デコーダーであるht_undo_impl()は、ヒープバッファオーバーフローの読み取りに対して脆弱です。ht_undo_imp関数は、EXRチャンネルの宣言された幅を反復カウントとして使用して、デコードされたピクセルを行ごとのOpenJPHバッファーからコピーします。EXRチャンクに埋め込まれたcodestreamは、EXRヘッダーがアドバタイズするものとは異なる(小さい)タイル/ラインの寸法を宣言できますが、ht_undo_impl()はこれを検証しません。OpenJPHラインバッファの実際の長さをチェックせずに、幅32ビットのサンプルをcur_line->i32[]からプルします。細工されたEXRファイルは、ojph::local::codestream::finalize_alloc()によって割り当てられたバッファの直後に4バイトのヒープバッファオーバーフロー読み取りを生成します。このバグは、サムネーラー、アセットパイプライン、exrcheckユーティリティ(信頼できないEXRファイルを開くアプリケーションなど)exr_decoding_run/Imf::checkOpenEXRFileのすべてのユーザーが使用する標準のスキャンラインデコードエントリポイントを介して発生する可能性があります。その結果、決定論的クラッシュ(DoS)と隣接ヒープリークが発生する可能性があります。この問題はバージョン 3.4.12で修正されています。
    (CVE-2026-45696)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45696

high Nessus プラグイン ID 321771

バージョン 1.3