Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenEXR 3.4.14 には、C++ 属性解析パスに NULL ポインターデリファレンスが含まれています。dataSizeがゼロに設定された不明なタイプの属性を含む特別に細工されたEXRファイルにより、パーサーがNULL packed_dataポインターを持つ不透明な属性を作成します。OpaqueAttribute コンストラクターが、ゼロサイズ条件を検証せずに NULL ポインターを memcpy() に渡すために、定義されていない動作とプロセスの終了を引き起こし、サービス拒否を引き起こします。(CVE-2026-88384)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-88384

medium Nessus プラグイン ID 350037

バージョン 1.2