Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenEXR は、映画業界で広く使用されている EXR イメージ ファイル形式の参照実装および仕様です。3.3.0から3.3.12、3.4.0から3.4.13までのバージョンでは、PyOpenEXR Pythonバインディングに、細工されたディープスキャンラインEXRファイルを読み取ったときにトリガーされるヒープ領域外書き込みが含まれています。ディープファイルが、レイヤープレフィックス付き RGB チャネルの左側と並んで left という名前のリテラルチャネルを宣言する場合。R、左。G、そして去りました。B、ラッパーは最初にリテラルの左チャネルを処理し、それにスカラーディープサンプル配列を割り当て、次にプレフィックス付きRGBグループの合体した宛先として同じ配列を再利用します。
    ディープリーダーは、RGBストライド(3レーン)のサンプルスライスを、スカラーシェイプで割り当てられたストレージに登録するため、ディープサンプルのデコードは割り当てを超えて書き込みます。デフォルトのパブリック Python API である OpenEXR.File(path) を通じてこのようなファイルを開くと、通常のディープサンプルデコード中にヒープバッファオーバーフローが発生し、メモリ破損やクラッシュが発生します。この問題は、バージョン 3.3.13 および 3.4.14 で修正されています。
    (CVE-2026-68514)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68514

medium Nessus プラグイン ID 340742

バージョン 1.4