Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 提供 EXR 文件格式一种用于电影行业的图像存储格式的规范和参考实现。在版本 3.3.0 到 3.3.6 和 3.4.0 到 3.4.4中“ImfContextInit.cpp”的“istream_nonparallel_read”函数中通过内存映射的“IStream”解析畸形 EXR 文件时会发生堆缓冲区溢出 OOB 读取`。一次有符号整数减法生成一个负值该负值隐式转换为“size_t”从而导致大量长度传递给“memcpy”。版本 3.3.7 和 3.4.5 包含修补程序。 (CVE-2026-26981)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-26981

medium Nessus 插件 ID 299904

版本 1.4