Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenEXR は、映画業界で広く使用されている EXR 画像形式の参照実装および仕様です。3.2.11より前のOpenEXRバージョン、3.3.0から3.3.12までのOpenEXRと3.4.13までの3.4.0EXRは、細工された深いEXRのdataWindowオリジンがゼロでない場合、TypedDeepImageChannel::row()から領域外ポインターを返す可能性があります。この脆弱性が発生するのは、API がゼロベースの行アクセスと絶対座標調整済みベースポインターを組み合わせ、クラッシュまたは限定的な情報漏洩を可能にさせるためです。この問題は、バージョン 3.2.11、 3.3.13、 3.4.14 で修正されています。(CVE-2026-59982)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-59982

high Nessus プラグイン ID 341343

バージョン 1.2