AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1776950756アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - OpenEXR は、映画業界向けの画像ストレージ形式である EXR ファイル形式の仕様と参照実装を提供します。3.1.0 から 3.2.7、3.3.9、3.4.9 以前まで、internal_exr_undo_piz() は、符号付き 32 ビット算術で動作ウェーブレットポインターを進めます。nx、ny、wcountはintであるため、細工されたEXRファイルによってこの製品がオーバーフローしてラップされる可能性があります。その後、次のチャネルは間違ったアドレスからデコードされます。ウェーブレットデコードパスは所定の位置で動作するため、領域外読み取りと領域外書き込みの両方が生成されます。この脆弱性は、 3.2.7、 3.3.9、 3.4.9 で修正されています。
    (CVE-2026-34588)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:openexr / openexr-devel / openexr-libs(ALMALINUX9.6:CLSA-2026:1776950756)

high Nessus プラグイン ID 360603

バージョン 1.1