AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1773831456アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - OpenEXR は、映画業界向けの画像ストレージ形式である EXR ファイル形式の仕様と参照実装を提供します。CompositeDeepScanLine::readPixels では、多くの部分にまたがる攻撃者の制御による大きなカウントの場合、ピクセルごとの合計が vector<unsigned int> total_sizes で累積されます。total_sizes[ptr] はモジュロ 2^32 をラップします。overall_sample_count はラップされた合計から派生し、samples[channel].resize(overall_sample_count) で使用されます。デコードポインターの設定/消費は真のサンプルカウントで進行し、コアアンパック(generic_unpack_deep_pointers)の書き込み操作は、サイズの小さいコンポジットサンプルバッファをオーバーランします。この脆弱性は、v3.2.6、v3.3.8、v3.4.6で修正されています。(CVE-2026-27622)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:openexr / openexr-devel / openexr-libs(ALMALINUX9.6:CLSA-2026:1773831456)

high Nessus プラグイン ID 352807

変更ログが見つかりません