Linux Distros のパッチ未適用の脆弱性: CVE-2026-50291

medium Nessus プラグイン ID 348581

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- OpenImageIO は、VFX / アニメーションに関連するあらゆるイメージファイル形式のイメージファイルを読み書きし、操作するためのツールセットです。バージョン 3.0.16.0 および 3.1.11.0 より前では、細工された BMP ファイルを oiiotool または OpenImageIO にリンクされたアプリケーションを通して処理すると、空のカラーテーブルを持つ src/bmp.imageio/bmpinput.cpp の BMP パレット処理に達する可能性があります。その後、BmpInput::read_native_scanline が、RLE で圧縮されたスキャンラインのデコード中に無効なパレット読み取りを実行し、プロセスのクラッシュとサービス拒否を引き起こします。この問題はバージョン 3.0.16.0および 3.1.11.0で修正されています。(CVE-2026-50291)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-50291

プラグインの詳細

深刻度: Medium

ID: 348581

ファイル名: unpatched_CVE_2026_50291.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/21

更新日: 2026/9/22

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus