AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1781184685公告中提及的漏洞的影响。

  - OpenEXR 提供 EXR 文件格式的规范和参考实现，该格式是用于电影行业的图像存储格式。从版本 3.4.0 到以前的版本 3.4.8，特制 B44 的或 B44A EXR 文件可导致通过 exr_decoding_run（） 解码该文件的任何应用程序中发生越界写入。
    后果范围从立即崩溃（最有可能）到相邻堆分配损坏（取决于布局）。已在版本 3.4.8 中修补此问题。(CVE-2026-34544)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：openexr / openexr-devel / openexr-libs （ALMALINUX9.6：CLSA-2026：1781184685）

high Nessus 插件 ID 351677

版本 1.1