Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 提供 EXR 文件格式一种用于电影行业的图像存储格式的规范和参考实现。从 3.4.0 到 3.4.9之前的版本EXR 文件标头中的 dataWindow 属性缺少边界检查允许攻击者在 generic_unpack() 中触发带符号的整数溢出。通过将 dataWindow.min.x 设置为较大的负值OpenEXRCore 会计算巨大的图像宽度这会在之后的有符号整数乘法运算中使用造成溢出导致进程通过 UBSan 发出 SIGILL 终止。此漏洞已在 3.4.9 中修复。(CVE-2026-34378)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-34378

medium Nessus 插件 ID 305086

版本 1.1