AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1775211239アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Academy Software Foundation OpenEXR EXRファイル解析のヒープベースのバッファオーバーフローのリモートコード実行の脆弱性。この脆弱性により、リモートの攻撃者が、影響を受けるAcademy Software Foundation OpenEXRのインストール上で任意のコードを実行することが可能です。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。EXRファイルの解析に特定の欠陥があります。この問題は、ユーザー指定のデータをヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-27946 でした。(CVE-2025-12495)

  - Academy Software Foundation OpenEXR EXRファイル解析のヒープベースのバッファオーバーフローのリモートコード実行の脆弱性。この脆弱性により、リモートの攻撃者が、影響を受けるAcademy Software Foundation OpenEXRのインストール上で任意のコードを実行することが可能です。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。EXRファイルの解析に特定の欠陥があります。この問題は、ユーザー指定のデータをヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-27947 でした。(CVE-2025-12839)

  - Academy Software Foundation OpenEXR EXRファイル解析のヒープベースのバッファオーバーフローのリモートコード実行の脆弱性。この脆弱性により、リモートの攻撃者が、影響を受けるAcademy Software Foundation OpenEXRのインストール上で任意のコードを実行することが可能です。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。EXRファイルの解析に特定の欠陥があります。この問題は、ユーザー指定のデータをヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-27948 でした。(CVE-2025-12840)

  - OpenEXR は、映画業界向けの画像ストレージ形式である EXR ファイル形式の仕様と参照実装を提供します。3.3.0から3.3.5、3.4.0から3.4.2のバージョンでは、「openexr_exrcheck_fuzzer」をファジングしながら、Valgrindは「generic_unpack」内の初期化されていないデータに依存する条件付きブランチを報告します。これは、初期化されていないメモリの使用を示しています。この問題により、定義できない動作やクラッシュ/サービス拒否が発生する可能性があります。バージョン 3.3.6 および 3.4.3 は、この問題を修正します。
    (CVE-2025-64181)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:openexr/openexr-devel/openexr-libsの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1775211239)

medium Nessus プラグイン ID 361009

バージョン 1.1