Linux Distros のパッチ未適用の脆弱性: CVE-2026-62986

medium Nessus プラグイン ID 339682

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- OpenEXR は、映画業界で広く使用されている EXR イメージファイル形式の参照実装および仕様です。3.3.0〜3.3.12、3.4.0〜3.4.13のバージョンでは、レイヤープレフィックス付きRGBチャネルを使用する細工されたディープスキャンラインEXRを読み取ると、PyOpenEXR Pythonバインディングが古いヒープデータを返します。デフォルトのチャネル合体(separate_channels=False)を使用すると、ラッパーはleftなどのチャネルをグループ化します。R、左。G、そして去りました。B を単一の RGB サンプル配列に置き換えますが、PyPart::setDeepSliceData() のレーンオフセット計算では、プレフィックスのない正確な名前 G、B、A のみが認識されます。その結果、プレフィックスのあるチャネルはleft。Gして去りました。B はレーン 0 にデコードされ、レーン 1 と 2 は初期化されずに Python に返されます。デフォルトのOpenEXR.File APIを介して信頼できないディープEXRファイルを読み取り、結果のNumPyサンプル配列をログ、シリアル化、プレビュー、またはその他の方法で処理するPythonアプリケーションは、不適切な緑と青のチャネルデータを受信するだけでなく、初期化されていない同一プロセスのヒープコンテンツを漏えいさせる可能性があります。この問題はバージョン 3.3.13および 3.4.14で修正されています。(CVE-2026-62986)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-62986

プラグインの詳細

深刻度: Medium

ID: 339682

ファイル名: unpatched_CVE_2026_62986.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/26

更新日: 2026/8/27

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus