Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenEXR 提供 EXR 檔案格式 (一種電影業的影像儲存格式) 的規格和參照實作。在 3.2.0 之前的 3.2.7、 3.3.9和 3.4.9中src/lib/OpenEXRCore/internal_pxr24.c 第 377 行的 undo_pxr24_impl() 存在一個帶正負號的整數溢位問題。運算式 (uint64_t)(w * 3) 會將 w * 3 計算為帶正負號的 32 位元整數然後轉換為 uint64_t。當 w 較大時此乘法會構成 C 標準下未定義的行為。在測試的版本 (不含清理程式的 clang/gcc) 上通常會發生二的補碼換行且針對特定的 w 值換行的結果是一個小的正整數其可允許後續的邊界檢查錯誤地通過。如果繞過檢查解碼迴圈會繼續透過 dout 寫入像素資料進而可能延伸到遠遠超出配置的輸出緩衝區。此弱點已在 3.2.7、 3.3.9和 3.4.9中修正。
    (CVE-2026-34380)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-34380

medium Nessus Plugin ID 305085

版本 1.7