Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenImageIO は、VFX / アニメーションに関連するあらゆるイメージファイル形式のイメージファイルを読み書きし、操作するためのツールセットです。3.0.20.0、3.1.15.0、3.2.0.3-beta1より前は、細工されたcineonファイルは、フォーマットの最大値である8を超えるnumberofelements値を供給することができました。CineOnInput::open()は、固定された文字列[8]配列を満たしている間、そのチェックされていない値をループバインドとして使用し、ポインターをスタックバッファを超えて隣接状態に書き込むことで、メモリ破損とサービス拒否を発生させます。影響を受ける実装は、src/cineon.imageio/cineoninput.cpp、CineonInput::open()、numberOfElements、strings[8]で識別され、関連するソースパス、関数、状態、トリガーが定義されます。この問題は、バージョン 3.0.20.0、 3.1.15.0、および 3.2.0.3-beta1 で修正されています。(CVE-2026-59181)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-59181

medium Nessus プラグイン ID 348563

バージョン 1.7