AlmaLinux 9.6 [TuxCare] セキュリティ更新:openexr / openexr-devel / openexr-libs の複数の脆弱性 (ALMALINUX9.6:CLSA-2026:1778760144)

high Nessus プラグイン ID 360685

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1778760144アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- OpenEXR は、映画業界向けの画像ストレージ形式である EXR ファイル形式の仕様と参照実装を提供します。3.0.0 から 3.2.9 より前、3.3.0 から 3.3.11 より前、3.4.0 から 3.4.11 より前のバージョンでは、ImageChannel::resize に整数オーバーフローがあり、OpenEXRUtil パブリック API を介してヒープ OOB 書き込みが発生します。この問題には、バージョン 3.2.9、3.3.11 および 3.4.11でパッチが適用されています。
(CVE-2026-41142)

- OpenEXR は、映画業界向けの画像ストレージ形式である EXR ファイル形式の仕様と参照実装を提供します。3.0.0 から 3.2.9 より前、3.3.0 から 3.3.11 より前、3.4.0 から 3.4.11 より前のバージョンでは、IDManifest::init() はプレフィックス圧縮表現から文字列を再構築します。
前の文字列が 255 バイトより長い場合、次の文字列は 2 バイトのプレフィックスの長さで始まることが想定されます。コードは、現在の文字列に 2 バイト以上があることを確認せずに、stringList[i][0] および stringList[i][1] を読み取ります。この問題には、バージョン 3.2.9、3.3.11、および 3.4.11 でパッチが適用されています。(CVE-2026-42216)

- OpenEXR は、映画業界向けの画像ストレージ形式である EXR ファイル形式の仕様と参照実装を提供します。3.0.0 から 3.2.9 より前、3.3.0 から 3.3.11 より前、3.4.0 から 3.4.11 より前のバージョンでは、readVariableLengthInteger() はシフトカウントを制限せずに、信頼できない EXR 入力から可変長整数をデコードします。十分な継続バイトの後、コードは 64 ビット値で 70 の左シフトを実行します。これは定義されていない動作です。この問題には、バージョン 3.2.9、3.3.11、および 3.4.11 でパッチが適用されています。(CVE-2026-42217)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。