Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenImageIO 是用于读取、写入和操纵与 VFX / 动画相关的任何图像文件格式的图像文件的工具集。在 和 3.1.13.0之前3.0.18.0，TGAInput：:d ecode_pixel 中的边界检查将 k + palbytespp 计算为无符号的 32 位算法。当 k = 0xFFFFFFFC 且 palbytespp = 4 时，加法封装为 0，这会比较小于 palette_alloc_size 并通过检查。后续调色板访问使用未包装的 k （0xFFFFFFFC） 作为索引，读取超过调色板缓冲区 SEGV 的开头 ~4 GB。此漏洞已在 3.0.18.0 和 3.1.13.0 中修复。(CVE-2026-43996)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43996

medium Nessus 插件 ID 314944

版本 1.6