Linux Distros 未修补的漏洞：CVE-2026-62986

medium Nessus 插件 ID 339682

语言：

简介

Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。

描述

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

- OpenEXR 是 EXR 图像文件格式的参考实现和规范，广泛应用于电影行业。在版本和3.3.123.4.0版本3.4.13中3.3.0，PyOpenEXR Python 绑定在读取使用层前缀 RGB 通道的构建的深度扫描线 EXR 时返回过时的堆数据。使用默认通道合并（separate_channels=False），封装程序会对通道进行分组，例如 left。R，左。G，然后离开了。B 转换为单个 RGB 示例数组，但 PyPart：：setDeepSliceData（）中的通道偏移计算只能识别确切的无前缀名称 G、B 和 A。因此，像 left 这样的前缀通道。G，然后离开了。B 被解码到通道 0 中，而通道 1 和 2 保持未初始化并返回给 Python。Python 应用程序通过默认 OpenEXR.File API 读取不受信任的深度 EXR 文件，然后记录、序列化、预览或以其他方式处理生成的 NumPy 示例数组，除了接收不正确的绿色和蓝色通道数据之外，可能暴露未初始化的同进程堆内容。此问题已在 3.3.13 和 3.4.14 版本中得到修补。(CVE-2026-62986)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

解决方案

目前尚未有任何已知的解决方案。

另见

https://security-tracker.debian.org/tracker/CVE-2026-62986

插件详情

严重性: Medium

ID: 339682

文件名: unpatched_CVE_2026_62986.nasl

版本: 1.1

类型: Local

代理: unix

系列: Misc.

发布时间: 2026/8/26

最近更新时间: 2026/8/26

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

风险信息

VPR

风险因素: Low

分数: 1.2

百分位: 0.01

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 6.4

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 分数来源: CVE-2026-62986

CVSS v3

风险因素: Medium

基本分数: 4.3

时间分数: 4

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

时间矢量: CVSS:3.0/E:U/RL:U/RC:C

漏洞信息

CPE: cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:openexr

必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier

易利用性: No known exploits are available

漏洞发布日期: 2026/8/14

参考资料信息

CVE: CVE-2026-62986