Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 提供 EXR 文件格式一种用于电影行业的图像存储格式的规范和参考实现。从 3.2.0 到 3.2.7、 3.3.9和 3.4.9之前的版本src/lib/OpenEXRCore/internal_dwa_decoder.h:749 的 LossyDctDecoder_execute() 中存在一个未对齐内存写入漏洞。
    解码包含 FLOAT 类型通道的 DWA 或 DWAB 压缩的 EXR 文件时解码器会通过将未对齐的 uint8_t * 行指针转换为 float * 并通过其写入来执行就地 HALFFLOAT 转换。由于行缓冲区可能未进行 4 字节对齐因此这将构成 C 语言标准下的未定义行为并在强制执行对齐的架构（ARM、RISC-V 等）上立即崩溃。在 x86 上该漏洞可在运行时静默地容忍但通过假设对齐访问的编译器优化仍然可利用此漏洞。此漏洞已在 3.2.7、 3.3.9和 3.4.9中修复。 (CVE-2026-34379)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-34379

high Nessus 插件 ID 305083

版本 1.2