Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 是 EXR 图像文件格式的参考实现和规范，广泛应用于电影行业。在版本和3.3.123.4.0版本中3.3.03.4.13，PyOpenEXR Python 绑定包含读取构建的深度扫描线 EXR 文件时触发的堆越界写入。当深度文件声明名为 left 的文字通道与带层前缀的 RGB 通道 left 时。R，左。G，然后离开了。B，包装器首先处理文字左通道并为其分配一个标量深度示例数组，然后将该数组重用为前缀 RGB 组的合并目标。
    深度读取器将具有 RGB 步幅（三个通道）的样本切片注册到使用标量形状分配的存储中，因此解码深度样本会超过分配。在正常深度示例解码期间，通过默认公用 Python API OpenEXR.File（path） 打开此类文件，造成堆缓冲区溢出，进而导致内存损坏和崩溃。此问题在版本 3.3.13 和 3.4.14中已修复。
    (CVE-2026-68514)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68514

medium Nessus 插件 ID 340742

版本 1.4