Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 提供 EXR 文件格式一种用于电影行业的图像存储格式的规范和参考实现。从 3.2.0 到 3.2.7、 3.3.9和 3.4.9之前版本DWA 有损解码器使用有符号的 32 位算法构造临时的各组件区块指针。如果宽度足够大则计算会溢出并且之后的解码器存储会在分配的 rowBlock 后备存储之外对封装的指针进行操作。此漏洞已在 3.2.7、 3.3.9和 3.4.9中修复。 (CVE-2026-34589)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenEXR 提供 EXR 檔案格式 (一種電影業的影像儲存格式) 的規格和參照實作。從 3.2.0 到 3.2.7之前的 、 3.3.9和 3.4.9DWA 有損解碼器會使用帶正負號的 32 位元算術建構各元件的暫時區塊指標。若寬度夠大計算會溢位且之後的解碼器儲存區會在已配置 rowBlock 後備儲存區之外的包裝指標上運作。此弱點已在 3.2.7、 3.3.9和 3.4.9中修正。 (CVE-2026-34589)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 42 ホストには、FEDORA-2026-d939698c2e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    openexr-3.3.9 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-cde75a1416 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    いくつかの OpenEXRCore セキュリティ修正をバックポートします

    - 修正 CVE-2026-34378 / GHSA-v76p-4qvv-vh4g;の解決 RHBZ#2455493
    - を修正します CVE-2026-34380 / GHSA-q3v8-hw4m-59w5;の解決 RHBZ#2455534
    - 修正 CVE-2026-34588 / GHSA-588r-cr5c-w6hf;の解決 RHBZ#2455505
    - 修正 CVE-2026-34589 / GHSA-p8xc-w3q4-h64x;の解決 RHBZ#2455501
    - 修正 CVE-2026-34379 / GHSA-w88v-vqhq-5p24;の解決 RHBZ#2455497

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20605-1 アドバイザリで言及されています。

    - CVE-2026-34379ファイルデコード中の間違ったアラインメントメモリ書き込みにより、サービス拒否が引き起こされる可能性がありますbsc#1261621。
    - CVE-2026-34380適切なチェックがないため、イメージデコードで整数オーバーフローが発生する可能性がありますbsc#1261622。
    - CVE-2026-34588細工された EXR ファイルにより、領域外の読み取りと書き込みが引き起こされる可能性がありますbsc#1261624。
    - CVE-2026-34589細工されたスキャンライン DWAA ファイルが、任意のコードの実行またはサービス拒否につながる可能性がありますbsc#1261634。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-502486fc61 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    いくつかのOpenEXRCoreセキュリティ修正をバックポート

    - 修正 CVE-2026-34378 / GHSA-v76p-4qvv-vh4g;終了 RHBZ#2455493
    - 修正 CVE-2026-34380 / GHSA-q3v8-hw4m-59w5;終了 RHBZ#2455534
    - 修正 CVE-2026-34588 / GHSA-588r-cr5c-w6hf;閉鎖 RHBZ#2455505
    - 修正 CVE-2026-34589 / GHSA-p8xc-w3q4-h64x;終了 RHBZ#2455501
    - 修正 CVE-2026-34379 / GHSA-w88v-vqhq-5p24;閉鎖 RHBZ#2455497

    ----

    OpenEXRCoreでの CVE-2026-34544 のバックポート修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-c803743b67 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    openexr-3.3.9 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、adb096d4-2e72-11f1-acc1-339a1a6999b0 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Cary Phillips 氏の報告:
    [OpenEXR 3.4.9] は、次の CVE に対処します

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-c0f8cde7ad のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    usd-26.03-3.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 4 月 8 日水曜日Benjamin A. Beasley 氏 <code@musicinmybrain.net> - 26.03-3
    - いくつかの OpenEXRCore セキュリティ修正をバックポートします
    - 修正 CVE-2026-34378 / GHSA-v76p-4qvv-vh4g;の解決 RHBZ#2455493
    - を修正します CVE-2026-34380 / GHSA-q3v8-hw4m-59w5;の解決 RHBZ#2455534
    - 修正 CVE-2026-34588 / GHSA-588r-cr5c-w6hf;の解決 RHBZ#2455505
    - 修正 CVE-2026-34589 / GHSA-p8xc-w3q4-h64x;の解決 RHBZ#2455501
    - 修正 CVE-2026-34379 / GHSA-w88v-vqhq-5p24;の解決 RHBZ#2455497

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenEXR は、動画業界向けの画像ストレージ形式である EXR ファイル形式の仕様と参照実装を提供します。 3.2.0 から 3.2.7、 3.3.9、 3.4.9より前の では、DWA 損失デコーダーは、符号付き 32 ビット算術を使用して、コンポーネントごとの一時的なブロックポインターを構築します。十分に大きい幅の場合、計算オーバーフローとその後のデコーダーストアは、割り当てられたrowBlockバッキングストア外のラップされたポインターで動作します。この脆弱性は、3.2.7、3.3.9、3.4.9 で修正されています。(CVE-2026-34589)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-d939698c2e advisory.

    Update to openexr-3.3.9.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-c803743b67 advisory.

    Update to openexr-3.3.9.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-cde75a1416 advisory.

    Backport several OpenEXRCore security fixes

    - Fixes CVE-2026-34378 / GHSA-v76p-4qvv-vh4g; closes RHBZ#2455493
    - Fixes CVE-2026-34380 / GHSA-q3v8-hw4m-59w5; closes RHBZ#2455534
    - Fixes CVE-2026-34588 / GHSA-588r-cr5c-w6hf; closes RHBZ#2455505
    - Fixes CVE-2026-34589 / GHSA-p8xc-w3q4-h64x; closes RHBZ#2455501
    - Fixes CVE-2026-34379 / GHSA-w88v-vqhq-5p24; closes RHBZ#2455497

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20605-1 advisory.

    - CVE-2026-34379: misaligned memory write during file decoding can cause a denial of service     (bsc#1261621).
    - CVE-2026-34380: lack of proper check can lead to integer overflow in image decoding (bsc#1261622).
    - CVE-2026-34588: crafted EXR file can lead to out of bound read and write (bsc#1261624).
    - CVE-2026-34589: crafted scanline DWAA file can lead to arbitrary code execution or denial of service     (bsc#1261634).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-502486fc61 advisory.

    Backport several OpenEXRCore security fixes

    - Fixes CVE-2026-34378 / GHSA-v76p-4qvv-vh4g; closes RHBZ#2455493
    - Fixes CVE-2026-34380 / GHSA-q3v8-hw4m-59w5; closes RHBZ#2455534
    - Fixes CVE-2026-34588 / GHSA-588r-cr5c-w6hf; closes RHBZ#2455505
    - Fixes CVE-2026-34589 / GHSA-p8xc-w3q4-h64x; closes RHBZ#2455501
    - Fixes CVE-2026-34379 / GHSA-w88v-vqhq-5p24; closes RHBZ#2455497

    ----

    Backport fix for CVE-2026-34544 in OpenEXRCore

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the adb096d4-2e72-11f1-acc1-339a1a6999b0 advisory.

    Cary Phillips reports:
    [OpenEXR 3.4.9] addresses the following CVEs:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-c0f8cde7ad advisory.

    Automatic update for usd-26.03-3.fc45.

    ##### **Changelog**

    ```
    * Wed Apr  8 2026 Benjamin A. Beasley <code@musicinmybrain.net> - 26.03-3
    - Backport several OpenEXRCore security fixes
    - Fixes CVE-2026-34378 / GHSA-v76p-4qvv-vh4g; closes RHBZ#2455493
    - Fixes CVE-2026-34380 / GHSA-q3v8-hw4m-59w5; closes RHBZ#2455534
    - Fixes CVE-2026-34588 / GHSA-588r-cr5c-w6hf; closes RHBZ#2455505
    - Fixes CVE-2026-34589 / GHSA-p8xc-w3q4-h64x; closes RHBZ#2455501
    - Fixes CVE-2026-34379 / GHSA-w88v-vqhq-5p24; closes RHBZ#2455497

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenEXR provides the specification and reference implementation of the EXR file format, an image storage     format for the motion picture industry. From 3.2.0 to before 3.2.7, 3.3.9, and 3.4.9, the DWA lossy     decoder constructs temporary per-component block pointers using signed 32-bit arithmetic. For a large     enough width, the calculation overflows and later decoder stores operate on a wrapped pointer outside the     allocated rowBlock backing store. This vulnerability is fixed in 3.2.7, 3.3.9, and 3.4.9. (CVE-2026-34589)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
305107	Linux Distros 未修补的漏洞：CVE-2026-34589	Nessus	Misc.	2026/4/6	2026/4/29	high
305107	Linux Distros 未修補的弱點：CVE-2026-34589	Nessus	Misc.	2026/4/6	2026/4/29	high
306608	Fedora 42mingw-openexr2026-d939698c2e	Nessus	Fedora Local Security Checks	2026/4/16	2026/4/16	high
307408	Fedora 43usd2026-cde75a1416	Nessus	Fedora Local Security Checks	2026/4/17	2026/4/17	high
310089	openSUSE 16 セキュリティ更新openexropenSUSE-SU-2026:20605-1	Nessus	SuSE Local Security Checks	2026/4/24	2026/4/24	high
310538	Fedora 44 : USD(2026-502486FC61)	Nessus	Fedora Local Security Checks	2026/4/27	2026/4/27	high
306616	Fedora 43mingw-openexr2026-c803743b67	Nessus	Fedora Local Security Checks	2026/4/16	2026/4/16	high
305001	FreeBSDopenexr -- 複数の脆弱性adb096d4-2e72-11f1-acc1-339a1a6999b0	Nessus	FreeBSD Local Security Checks	2026/4/5	2026/4/8	high
305305	Fedora 45usd2026-c0f8cde7ad	Nessus	Fedora Local Security Checks	2026/4/8	2026/4/8	high
305107	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34589	Nessus	Misc.	2026/4/6	2026/4/29	high
306608	Fedora 42 : mingw-openexr (2026-d939698c2e)	Nessus	Fedora Local Security Checks	2026/4/16	2026/4/16	high
306616	Fedora 43 : mingw-openexr (2026-c803743b67)	Nessus	Fedora Local Security Checks	2026/4/16	2026/4/16	high
307408	Fedora 43 : usd (2026-cde75a1416)	Nessus	Fedora Local Security Checks	2026/4/17	2026/4/17	high
310089	openSUSE 16 Security Update : openexr (openSUSE-SU-2026:20605-1)	Nessus	SuSE Local Security Checks	2026/4/24	2026/4/24	high
310538	Fedora 44 : usd (2026-502486fc61)	Nessus	Fedora Local Security Checks	2026/4/27	2026/4/27	high
305001	FreeBSD : openexr -- multiple vulnerabilities (adb096d4-2e72-11f1-acc1-339a1a6999b0)	Nessus	FreeBSD Local Security Checks	2026/4/5	2026/4/8	high
305305	Fedora 45 : usd (2026-c0f8cde7ad)	Nessus	Fedora Local Security Checks	2026/4/8	2026/4/8	high
305107	Linux Distros Unpatched Vulnerability : CVE-2026-34589	Nessus	Misc.	2026/4/6	2026/4/29	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high