Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenEXR 是 EXR 高動態範圍影像檔案格式的參考實作和規範，廣泛應用於電影產業。版本3.4.12在 3.4.0 OpenEXRCore 函式 exr_attr_set_bytes（） 中包含 NULL 指標解除參照。公用 setter 會驗證最上層exr_attr_bytes_t值指標，但不會在 hint_length 大於零時確認巢狀type_hint指標是否為非 NULL。當調用端提供正hint_length以及 NULL type_hint時，exr_attr_bytes_create（） 會配置目的地類型提示緩衝區，然後從 NULL 來源指標複製，從而導致確定性損毀。此缺陷可透過公用 OpenEXRCore C API 存取，並導致拒絕服務。3.4.13 版已修正此問題。(CVE-2026-55371)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-55371

medium Nessus Plugin ID 339523

版本 1.3