Linux Distros のパッチ未適用の脆弱性: CVE-2026-59189

high Nessus プラグイン ID 341345

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- OpenEXR は、映画業界で広く使用されている EXR 画像形式の参照実装および仕様です。OpenEXRUtilのバージョン 3.3.0 から 3.3.12 、 3.4.0 から 3.4.12では、ディープイメージにゼロでないdataWindowオリジンがある場合、文書化されたTypedDeepImageChannel<T>::row() APIが、ディープイメージにゼロ以外のdataWindowオリジンがある場合、領域外ポインターを返す可能性があるため、制御されたヒープレイアウトの下で情報漏えいを引き起こす可能性があります。この欠陥は、ImfDeepImageChannelが2つの競合する座標モデルを使用しているために発生します:at(x, y)は絶対座標(dataWindow.minによる_baseオフセット)を使用し、row(r)は0から始まる論理アクセスとして文書化されています。したがって、ゼロ以外の dataWindow.min の場合、row(0) は最初の論理行ではなく、_sampleListPointers割り当ての外側を指しています。この問題はバージョン 3.3.13および 3.4.13で修正されています。(CVE-2026-59189)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-59189

プラグインの詳細

深刻度: High

ID: 341345

ファイル名: unpatched_CVE_2026_59189.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/28

更新日: 2026/8/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus