Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenEXR は、映画業界で広く使用されている EXR 画像形式の参照実装および仕様です。OpenEXRのバージョン 3.1.0 〜 3.2.10、 3.3.0 〜 3.3.12、 3.4.0 〜 3.4.13 は、 ILP32 ビルドで領域外書き込みに対して脆弱です。細工された B44圧縮スキャンラインEXRにより、攻撃者が制御するチャネル幅を使用して割り当ておよびuncompress_b44_impl()書き込みの前に論理スクラッチサイズが切り捨てられるとき、サービス拒否およびメモリ破損が発生する可能性があります。この問題は、バージョン 3.2.11、 3.3.13、 3.4.14 で修正されています。(CVE-2026-59984)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-59984

medium Nessus プラグイン ID 341344

バージョン 1.2