AlmaLinux 9.6 [TuxCare] セキュリティ更新:openexr / openexr-devel / openexr-libs(ALMALINUX9.6:CLSA-2026:1790781324)

high Nessus プラグイン ID 353295

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1790781324アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- OpenEXR は、映画業界で広く使用されている EXR 画像形式の参照実装および仕様です。3.2.11より前、3.3.0から3.3.12、3.4.0から3.4.13までのバージョンでは、union dataWindowが1つのビューのチャネルサブサンプリングに整列されていない、攻撃者が指定した個別に有効な2つのスキャンラインEXRファイルを組み合わせると、exrmultiviewがヒープ割り当てを超えて書き込む可能性があります。このユーティリティは、切り捨てられた union_width / xSampling を使用してサンプリングされたチャネルストレージを割り当て、整列されていないユニオンウィンドウに基づいてサンプリングされた入力を Slice を通して読み取り、ヒープ領域外書き込みを生成します。トリガーは、細工されているが有効な入力を使用したexrmultiview、left A.exr、right B.exr、out.exrなどの通常のパブリックツール処理であるため、これはAPIまたは呼び出し元の前提条件のみの問題ではありません。この問題は、バージョン 3.2.11、 3.3.13、 3.4.14 で修正されています。(CVE-2026-68515)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。