AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1778756042公告中提及的多个漏洞的影响。

  - OpenEXR 提供 EXR 文件格式的规范和参考实现，该格式是用于电影行业的图像存储格式。版本 3.0.0 到 3.2.9、3.3.0 到 3.3.11和 3.4.0 到 3.4.11 中，ImageChannel::resize 中存在整数溢出，导致通过 OpenEXRUtil 公共 API 进行堆 OOB 写入。已在  3.2.9、3.3.11 和 3.4.11 中修补此问题。
    (CVE-2026-41142)

  - OpenEXR 提供 EXR 文件格式的规范和参考实现，该格式是用于电影行业的图像存储格式。从版本到 before 、 before 和 3.4.0 to before 3.4.11，IDManifest3.0.0：：init（） 从前缀压缩的表示形式重新构造3.3.11字符串。 3.3.03.2.9
    如果前一个字符串长度超过 255 字节，下一个字符串应以 2 字节长度的前缀开头。代码读取 stringList[i][0] 和 stringList[i][1] 时，未检查目前字符串是否至少有两个字节。已在版本 3.2.9、3.3.11 和 3.4.11 中修补此问题。(CVE-2026-42216)

  - OpenEXR 提供 EXR 文件格式的规范和参考实现，该格式是用于电影行业的图像存储格式。从版本 3.0.0 到 3.2.9（不含）、3.3.0 到 3.3.11（不含）和 3.4.0 到 3.4.11（不含），readVariableLengthInteger() 从不受信任的 EXR 输入解码一个可变长度整数，并且不限制位移位数。在足够的连续字节之后，代码会对 64 位值执行左移 70 位的操作，这是未定义的行为。已在版本 3.2.9、3.3.11 和 3.4.11 中修补此问题。(CVE-2026-42217)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：openexr / openexr-devel / openexr-libs 多个漏洞（ALMALINUX9.2：CLSA-2026：1778756042）

high Nessus 插件 ID 352274

未找到依赖项

检测

AlmaLinux 9.2 [TuxCare] 安全更新：openexr / openexr-devel / openexr-libs 多个漏洞 （ALMALINUX9.2：CLSA-2026：1778756042）

high Nessus 插件 ID 352274

未找到依赖项

AlmaLinux 9.2 [TuxCare] 安全更新：openexr / openexr-devel / openexr-libs 多个漏洞（ALMALINUX9.2：CLSA-2026：1778756042）