ALSA-2026:69609 Important: openexr security update

概要
ALSA-2026:69609は、AlmaLinux 10向けのopenexrのセキュリティ更新で、重要度はImportantです。OpenEXRは、高品質な画像処理と保存のための高ダイナミックレンジ浮動小数点画像ファイル形式です。修正対象はCVE-2026-68515で、細工されたEXRファイルを通じてexrmultiviewでヒープ領域外書き込みが発生する脆弱性です。

影響対象
AlmaLinux 10のopenexrパッケージです。影響を受ける具体的な版番号の範囲は未確認です。原文に記載された影響条件は「細工されたEXRファイル」のみで、攻撃に必要な条件や操作の詳細は未確認です。

修正版
原文に記載された修正版は次のとおりです。
openexr 0:3.1.10-8.el10_2.4(ppc64le)
openexr-devel 0:3.1.10-8.el10_2.4(aarch64、ppc64le、s390x、x86_64、x86_64_v2)
openexr-libs 0:3.1.10-8.el10_2.4(ppc64le)
openexrとopenexr-libsについて、ppc64le以外のアーキテクチャ向け修正版は原文に記載がなく未確認です。

回避策
原文に記載がなく、未確認です。

不明点
CVSSスコア、具体的な影響(任意コード実行の可否など)、謝辞は原文に記載がなく、参照先のCVEページに掲載されているとされています。悪用状況と公開日も未確認です。