Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenImageIO 是用于读取、写入和操纵与 VFX / 动画相关的任何图像文件格式的图像文件的工具集。在之前 3.1.16.0，特制的 1 位连续 cmyk tiff 会通过本机 uint1 imagespec 暴露，因此调用方会分配一个位打包的缓冲区。 尽管如此，tiffinput：：read_native_scanline_locked（） 仍然会以 8 位输出调用 TIFFInput：：bit_convert（），并且向这个较小的缓冲区中写入每个值一个扩展字节，进而导致堆越界写入和内存损坏。src/tiff.imageio/tiffinput.cpp、TIFFInput：：bit_convert（）、TIFFInput：：read_native_scanline_locked（）、PHOTOMETRIC_SEPARATED、1 位 CMYK 和本机 uint1 ImageSpec 可识别受影响的实现，它们定义了相关的源路径、函数、状态和触发器。此问题已在 3.1.16.0中修复。
    (CVE-2026-67549)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-67549

high Nessus 插件 ID 348697

版本 1.1