AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1781180341アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - OpenEXR は、映画業界向けの画像ストレージ形式である EXR ファイル形式の仕様と参照実装を提供します。バージョン 3.4.0 からバージョン 3.4.8より前では、細工された B44 ファイルまたはB44A EXRファイルにより、exr_decoding_run()経由でデコードするアプリケーションで領域外書き込みが引き起こされる可能性があります。
    その結果は、即時のクラッシュ(ほとんどの場合)から隣接するヒープ割り当ての破損(レイアウト依存)まで多岐にわたります。この問題には、バージョン 3.4.8 でパッチが適用されています。(CVE-2026-34544)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:openexr / openexr-devel / openexr-libs(ALMALINUX9.2:CLSA-2026:1781180341)

high Nessus プラグイン ID 361254

依存関係が見つかりません