AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1781184685アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - OpenEXR は、映画業界向けの画像ストレージ形式である EXR ファイル形式の仕様と参照実装を提供します。バージョン 3.4.0 からバージョン 3.4.8より前では、細工された B44 ファイルまたはB44A EXRファイルにより、exr_decoding_run()経由でデコードするアプリケーションで領域外書き込みが引き起こされる可能性があります。
    その結果は、即時のクラッシュ(ほとんどの場合)から隣接するヒープ割り当ての破損(レイアウト依存)まで多岐にわたります。この問題には、バージョン 3.4.8 でパッチが適用されています。(CVE-2026-34544)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:openexr / openexr-devel / openexr-libs (ALMALINUX9.6:CLSA-2026:1781184685)

high Nessus プラグイン ID 351677

依存関係が見つかりません