RHSA-2026:69609: Important: openexr security update
Cosa significa
Red Hat ha rilasciato un aggiornamento di sicurezza per openexr, un formato di file immagine ad alta dinamica. L'aggiornamento è disponibile per Red Hat Enterprise Linux 10 e varianti. La vulnerabilità è un out-of-bounds write in exrmultiview tramite file EXR malformati (CVE-2026-68515). L'aggiornamento include patch specifiche per diverse architetture. La vulnerabilità non è sfruttata attivamente in rete.
Perché conta
Per le PMI italiane, la vulnerabilità potrebbe compromettere la sicurezza dei sistemi che utilizzano openexr, potenzialmente portando a errori di memoria o esecuzione di codice non autorizzato. L'aggiornamento è essenziale per ridurre il rischio di attacchi informatici.
Azioni consigliate
- Applicare immediatamente l'aggiornamento openexr-3.1.10-8.el10_2.4 per tutte le versioni interessate.
- Verificare la conformità delle configurazioni e la corretta installazione degli aggiornamenti.
- Monitorare i log di sistema e le attività di accesso al servizio openexr per rilevare eventuali comportamenti anomali.
- Eseguire una scansione delle vulnerabilità per identificare eventuali sistemi non aggiornati.
- Implementare controlli di accesso e limitare l'accesso al servizio openexr a utenti autorizzati.
Benefici operativi potenziali
- Riduzione della superficie esposta a vulnerabilità critiche.
- Miglioramento della conformità alle normative di sicurezza.
- Riduzione del rischio di attacchi informatici tramite patching tempestivo.
Traduzione in elaborazione
Il contenuto ufficiale è disponibile nella lingua originale. La versione italiana verrà pubblicata al termine dei controlli automatici.
Testo acquisito dalla fonte
An update for openexr is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.
- Fonte
- Red Hat Security Advisories
- Entità pubblicatrice
- Red Hat Product Security
- Tipo entità
- vendor security
- Area
- Global
- Lingua originale
- en · traduzione in preparazione
- Pubblicazione
- 22/09/2026 02:20
- MITRE ATT&CK
- T1190, T1486