リモートホストにインストールされている OpenEXR のバージョンは、1.7.1-8 より前です。したがって、ALAS2-2026-3267 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    OpenEXRは、映画業界向けの画像保存フォーマットであるEXRファイルフォーマットの仕様およびリファレンス実装を提供しています。バージョン 3.4.0 からバージョン 3.4.8以前まで、作成された B44 やB44A EXRファイルは、exr_decoding_run()でデコードするアプリケーションで境界外書き込みを引き起こすことがあります。
    その結果は即時クラッシュ(ほとんどの場合)から隣接するヒープ割り当ての破損(レイアウト依存)まで多岐にわたります。この問題には、バージョン 3.4.8 でパッチが適用されています。(CVE-2026-34544)

    OpenEXRは、映画業界向けの画像保存フォーマットであるEXRファイルフォーマットの仕様およびリファレンス実装を提供しています。3.1.0から3.2.7、3.3.9、3.4.9までの間、internal_exr_undo_piz()は符号付き32ビット演算で動作するウェーブレットポインタを前進させます。nx、ny、wcountはintなので、作成したEXRファイルはこの製品をオーバーフローしてラップすることが可能です。次のチャネルは誤ったアドレスから復号されます。ウェーブレットのデコードパスはその場で動作するため、境界外の読み取りと境界外の書き込みの両方が行われます。この脆弱性は 3.2.7、 3.3.9、 3.4.9で固定されています。
    (CVE-2026-34588)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-abd4c1829d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    usd-26.03-2.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 4 月 6 日月曜日Benjamin A. Beasley 氏 <code@musicinmybrain.net> - 26.03-2
    - OpenEXRCore の CVE-2026-34544 の修正をバックポートします
    - RHBZ#2454226を修正します

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1781184685アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - OpenEXR は、映画業界向けの画像ストレージ形式である EXR ファイル形式の仕様と参照実装を提供します。バージョン 3.4.0 からバージョン 3.4.8より前では、細工された B44 ファイルまたはB44A EXRファイルにより、exr_decoding_run()経由でデコードするアプリケーションで領域外書き込みが引き起こされる可能性があります。
    その結果は、即時のクラッシュ(ほとんどの場合)から隣接するヒープ割り当ての破損(レイアウト依存)まで多岐にわたります。この問題には、バージョン 3.4.8 でパッチが適用されています。(CVE-2026-34544)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenEXR は、動画業界向けの画像ストレージ形式である EXR ファイル形式の仕様と参照実装を提供します。バージョン 3.4.0 からバージョン 3.4.8より前の まで、細工された B44 または B44A EXR ファイルにより、exr_decoding_run() を介してデコードするアプリケーションで領域外書き込みが発生する可能性があります。
    結果は、即時クラッシュ (可能性が高い) から、隣接するヒープ割り当ての破損 (レイアウト依存) までさまざまです。この問題には、バージョン 3.4.8 でパッチが適用されています。(CVE-2026-34544)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-502486fc61 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    いくつかのOpenEXRCoreセキュリティ修正をバックポート

    - 修正 CVE-2026-34378 / GHSA-v76p-4qvv-vh4g;終了 RHBZ#2455493
    - 修正 CVE-2026-34380 / GHSA-q3v8-hw4m-59w5;終了 RHBZ#2455534
    - 修正 CVE-2026-34588 / GHSA-588r-cr5c-w6hf;閉鎖 RHBZ#2455505
    - 修正 CVE-2026-34589 / GHSA-p8xc-w3q4-h64x;終了 RHBZ#2455501
    - 修正 CVE-2026-34379 / GHSA-w88v-vqhq-5p24;閉鎖 RHBZ#2455497

    ----

    OpenEXRCoreでの CVE-2026-34544 のバックポート修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1781184685アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - OpenEXR は、映画業界向けの画像ストレージ形式である EXR ファイル形式の仕様と参照実装を提供します。バージョン 3.4.0 からバージョン 3.4.8より前では、細工された B44 ファイルまたはB44A EXRファイルにより、exr_decoding_run()経由でデコードするアプリケーションで領域外書き込みが引き起こされる可能性があります。
    その結果は、即時のクラッシュ(ほとんどの場合)から隣接するヒープ割り当ての破損(レイアウト依存)まで多岐にわたります。この問題には、バージョン 3.4.8 でパッチが適用されています。(CVE-2026-34544)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-11097124bf のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    3.4.9 に更新してください。

    ----

    3.4.8 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1561 のアドバイザリに記載されている脆弱性の影響を受けます。

    OpenEXR は、動画業界向けの画像保存形式である EXR ファイル形式の仕様と参照実装を提供します。バージョン 3.4.0 からバージョン 3.4.8より前の まで、細工された B44 または B44A EXR ファイルにより、exr_decoding_run() を介してデコードするアプリケーションで領域外書き込みが発生する可能性があります。
    結果は、即時クラッシュ (可能性が高い) から、隣接するヒープ割り当ての破損 (レイアウト依存) までさまざまです。この問題には、バージョン 3.4.8 でパッチが適用されています。(CVE-2026-34544)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1781180341アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - OpenEXR は、映画業界向けの画像ストレージ形式である EXR ファイル形式の仕様と参照実装を提供します。バージョン 3.4.0 からバージョン 3.4.8より前では、細工された B44 ファイルまたはB44A EXRファイルにより、exr_decoding_run()経由でデコードするアプリケーションで領域外書き込みが引き起こされる可能性があります。
    その結果は、即時のクラッシュ(ほとんどの場合)から隣接するヒープ割り当ての破損(レイアウト依存)まで多岐にわたります。この問題には、バージョン 3.4.8 でパッチが適用されています。(CVE-2026-34544)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
311215	Amazon Linux 2 : OpenEXR、 --advisory ALAS2-2026-3267 (ALAS-2026-3267)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	high
305080	Fedora 45usd2026-abd4c1829d	Nessus	Fedora Local Security Checks	2026/4/6	2026/4/8	high
351677	AlmaLinux 9.6 [TuxCare] セキュリティ更新:openexr / openexr-devel / openexr-libs (ALMALINUX9.6:CLSA-2026:1781184685)	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	high
304776	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34544	Nessus	Misc.	2026/4/3	2026/9/2	high
310538	Fedora 44 : USD(2026-502486FC61)	Nessus	Fedora Local Security Checks	2026/4/27	2026/4/27	high
351720	Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:openexr / openexr-devel / openexr-libs(ALMALINUX9.6:CLSA-2026:1781184685)	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/9/30	high
310695	Fedora 44 : mingw-openexr (2026-11097124bf)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	high
306234	Amazon Linux 2023 : openexr、openexr-devel、openexr-libs (ALAS2023-2026-1561)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	high
361254	AlmaLinux 9.2 [TuxCare] セキュリティ更新:openexr / openexr-devel / openexr-libs(ALMALINUX9.2:CLSA-2026:1781180341)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high