Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1773831456 公告中提及的漏洞的影响。

  - OpenEXR 提供 EXR 文件格式的规范和参考实现，该格式是用于电影行业的图像存储格式。在 CompositeDeepScanLine：：readPixels 中，每像素总计会在攻击者控制的多个部分的大量计数的矢量<unsigned int> total_sizes中累积，total_sizes[ptr] 封装模数为 2^32。然后从封装的总计派生overall_sample_count，并在 samples[channel].resize（overall_sample_count） 中使用。解码指针设置/消耗以真实的样本计数继续进行，核心解包 （generic_unpack_deep_pointers） 中的写入操作使过小的复合样本缓冲区溢出。此漏洞已在 v3.2.6、v3.3.8 和 v3.4.6 中得到修复。（CVE-2026-27622）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9.6 [TuxCare] 安全更新：openexr / openexr-devel / openexr-libs （ALMALINUX9.6：CLSA-2026：1773831456）

high Nessus 插件 ID 352336

未找到变更日志