Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenImageIO 是用于读取、写入和操纵与 VFX / 动画相关的任何图像文件格式的图像文件的工具集。在 3.0.18.0 和 3.1.13.0之前，SwapRGBABytes（） 内的循环索引表达式 i * 4 中的有符号 32 位整数溢出会导致函数在处理具有大尺寸的 kABGR DPX 图像时计算大负指针偏移。立即崩溃为越界读取（第 45 行的 memcpy 首先从 &input[i * 4] 读取），但第 4649 行的后续写入操作以相同的封装偏移为目标，因此这是一个组合的 OOB 读取+写入原语。此漏洞已在 3.0.18.0 和 3.1.13.0 中修复。(CVE-2026-43909)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43909

high Nessus 插件 ID 314937

版本 1.4