Linux Distros のパッチ未適用の脆弱性: CVE-2026-63420

medium Nessus プラグイン ID 348557

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- OpenImageIO は、VFX / アニメーションに関連するあらゆるイメージファイル形式のイメージファイルを読み書きし、操作するためのツールセットです。3.0.21.0、3.1.16.0、および3.2.0.3-beta1より前のバージョンでは、透過性メタデータを持つインデックス付きpsdが作成する格納channel_buffers数は、rawcolorパスによってアドバタイズされるspec.nchannels値よりも少なくなります。 oiio:rawcolorまたはpsd:rawdataが有効な場合、psdinput::read_native_scanline()はspec.nchannelsをpsdinput::interleave_row()に渡します。PSDInput::()はchannel_buffersを超えるインデックスを作成し、ヒープの領域外読み取りとプロセスのクラッシュが発生します。影響を受ける実装は、src/psd.imageio/psdinput.cpp、PSDInput::read_native_scanline()、PSDInput::interleave_row()、oiio:RawColor、psd:RawData、channel_buffers、spec.nchannels により識別され、関連するソースパス、関数、状態、およびトリガーが定義されます。この問題は、バージョン 3.0.21.0、 3.1.16.0、および 3.2.0.3-beta1 で修正されています。(CVE-2026-63420)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-63420

プラグインの詳細

深刻度: Medium

ID: 348557

ファイル名: unpatched_CVE_2026_63420.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/21

更新日: 2026/9/22

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus