Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenEXR は、映画業界で広く使用されている EXR 画像形式の参照実装および仕様です。3.3.0から3.3.12まで、3.4.0から3.4.13までのバージョンには、リテラルとプレフィックス付きのRGBチャンネル間のチャンネル名キー衝突によってトリガーされるPyOpenEXRのヒープバッファオーバーフローがあります。
    separate_channels=falseの場合、PyOpenEXRはchannelNameToRGBA()を介して各物理チャネル名をマッピングし、その結果を共有RGB配列に結合します。左などのリテラルチャネルと左などのプレフィックス付きチャネルの両方を含む、細工されたフラットスキャンライン EXR。R、左。G、そして去りました。Bはこれらの名前を衝突させるため、ラッパーは合体したRGBスライスにサイズの小さい2次元NumPy配列を再利用し、OpenEXR.File(path)がピクセルをデコードするときに領域外書き込みを行います。この問題はバージョン 3.3.13および 3.4.14で修正されています。(CVE-2026-68513)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68513

high Nessus プラグイン ID 340706

バージョン 1.4