リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4003-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-59184:領域外または use-after-free 書き込みを引き起こす無効なヒープポインター(bsc#1276849)。
    - CVE-2026-59186: ILP32 で、Array2D <Rgba> タイル変換バッファサイズ計算がオーバーフローし、はるかに小さいヒープバッファが割り当てられ、タイルデコードがその割り当てを超えて書き込まれます(bsc#1276850)。
    - CVE-2026-59189:ディープイメージの dataWindow 生成元がゼロでないとき、API が領域外ポインターを返す可能性があります。これにより、ヒープの領域外読み取りとクラッシュが発生し、制御されたヒープレイアウト(bsc#1276855)で情報漏洩が発生する可能性があります。
    - CVE-2026-59981:攻撃者が制御する深いEXRファイルが、row()を介してサンプルカウントにアクセスし、領域外読み取りを実行してプロセスをクラッシュさせたり、制御されたヒープレイアウトで隣接するヒープメモリをサンプルカウント値(bsc#1276862)として返したりする可能性があります。
    - CVE-2026-59982:細工されたディープ EXR の dataWindow オリジンがゼロでない場合の TypedDeepImageChannel::row() からの領域外ポインター(bsc#1276853)。
    - CVE-2026-61555:Imf::GetChannelsInMultiPartFile()が空のmultiViewヘッダー属性を持つ細工されたEXRを処理し、Imf::viewFromChannelName()が空のベクトルをドットレスチャンネル名(bsc#1276859)にインデックス化するときにクラッシュが発生します。
    - CVE-2026-68515:ユーティリティは、切り捨てられた union_width / xSampling を使用してサンプリングされたチャネルストレージを割り当て、整列されていないユニオンウィンドウに基づいてサンプリングされた入力を Slice を通して読み取り、ヒープ領域外書き込み(bsc#1276848)を生成します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新プログラム: openexr (SUSE-SU-2026:4003-1)

high Nessus プラグイン ID 348450

バージョン 1.1