AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:openexr/openexr-devel/openexr-libsの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1785335342)

medium Nessus プラグイン ID 353110

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1785335342アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- OpenEXR は、映画業界向けの画像ストレージ形式である EXR ファイル形式の仕様と参照実装を提供します。3.4.0から3.4.9以前まで、EXRファイルヘッダーのdataWindow属性の境界チェックがないため、攻撃者がgeneric_unpack()で符号付き整数オーバーフローをトリガーする可能性があります。dataWindow.min.x を大きな負の値に設定することにより、OpenEXRCore は膨大な画像幅を計算し、後でオーバーフローする符号付き整数乗算で使用され、UBSan を介して SIGILL でプロセスが終了します。この脆弱性は 3.4.9 で修正されました。(CVE-2026-34378)

- OpenEXR は、映画業界向けの画像ストレージ形式である EXR ファイル形式の仕様と参照実装を提供します。3.2.0から3.2.7、3.3.9、3.4.9より前まで、src/lib/OpenEXRCore/internal_pxr24.cの377行目のundo_pxr24_impl()に符号付き整数オーバーフローがあります。式 (uint64_t)(w * 3) は、uint64_t にキャストする前に w * 3 を符号付き 32 ビット整数として計算します。w が大きい場合、この乗算は C 標準下では未定義の動作を構成します。テスト済みのビルド(サニタイザーなしの clang/gcc)では、2 の補数のラップアラウンドが一般的に発生し、w の特定の値に対してラップされた結果は小さな正の整数であるため、後続の境界チェックが不適切に渡される可能性があります。チェックをバイパスすると、デコードループは dout を介してピクセルデータの書き込みに進み、割り当てられた出力バッファをはるかに超える可能性があります。この脆弱性は、 3.2.7、 3.3.9、 3.4.9 で修正されています。
(CVE-2026-34380)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。