Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：U 1790781324公告中提及的漏洞的影响。

  - OpenEXR 是 EXR 图像格式的参考实现和规范，广泛应用于电影行业。在 到 之前3.4.133.4.03.3.123.3.0的版本3.2.11中，当 exrmultiview 组合了两个攻击者提供的、单独有效的扫描线 EXR 文件，且其 union dataWindow 未与一个视图的通道子采样对齐时，exrmultiview 可以写入超过堆分配。实用工具使用截断的 union_width / xSampling 分配采样通道存储，然后根据未对齐的并集窗口通过 Slice 读取采样的输入，进而产生堆越界写入。触发因素为普通的公共工具处理，例如 exrmultiview 左 A.exr 右 B.exr out.exr 以及特别构建但有效的输入，因此这不仅仅是 API 或调用程序先决条件问题。在版本 3.2.11、 和 3.3.133.4.14中修复了此问题。（CVE-2026-68515）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9.6 [TuxCare] 安全更新：openexr / openexr-devel / openexr-libs （ALMALINUX9.6：CLSA-2026：1790781324）

high Nessus 插件 ID 353299

未找到变更日志