Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenEXR 提供 EXR 檔案格式 (一種電影業的影像儲存格式) 的規格和參照實作。在 3.4.0 到 3.4.9之前的 版本中EXR 檔案標頭中的 dataWindow 屬性遺漏邊界檢查這會讓攻擊者在 generic_unpack() 中觸髮帶正負號的整數溢位。OpenEXRCore 將 dataWindow.min.x 設定為一個大的負值後會計算出極大的影像寬度然後在有正負號的整數乘法中使用該寬度會溢位進而導致處理程序透過 UBSan 以 SIGILL 終止。此弱點已在 3.4.9 中修復。(CVE-2026-34378)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-34378

medium Nessus Plugin ID 305086

版本 1.7