AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1785335342 公告中提及的多個弱點影響。

  - OpenEXR 提供 EXR 檔案格式的規格和參考實作，EXR 檔案格式是電影產業的影像儲存格式。從 到 3.4.0 之前 3.4.9，對 EXR 檔案標頭中 dataWindow 屬性的缺失邊界檢查允許攻擊者在 generic_unpack（） 中觸發帶正負號的整數溢位。透過將 dataWindow.min.x 設定為較大的負值，OpenEXRCore 會計算出巨大的影像寬度，稍後用於溢位的帶正負號整數乘法，導致進程透過 UBSan 以 SIGILL 終止。此弱點已在 3.4.9 中修正。(CVE-2026-34378)

  - OpenEXR 提供 EXR 檔案格式的規格和參考實作，EXR 檔案格式是電影產業的影像儲存格式。從 3.2.0 到 之前 3.2.7、 3.3.9和 3.4.9，在 src/lib/OpenEXRCore/internal_pxr24.c 的 undo_pxr24_impl（） 中，第 377 行存在帶正負號的整數溢位。運算式 （uint64_t）（w * 3） 在轉換為 uint64_t 之前，將 w * 3 計算為帶正負號的 32 位整數。當 w 較大時，此乘法構成 C 標準下的未定義行為。在測試的組建 （沒有清理器的 clang/gcc） 上，通常會發生二進制補碼環繞，而對於 w 的特定值，包裝結果會是一個小的正整數，這可能會讓後續的邊界檢查錯誤通過。如果繞過檢查，解碼迴圈會繼續透過 dout 寫入圖元數據，可能會遠遠超出配置的輸出緩衝區。此弱點已在 、 3.3.9和 3.4.9中3.2.7修正。
    (CVE-2026-34380)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：openexr / openexr-devel / openexr-libs 多個弱點（ALMALINUX9.2：CLSA-2026：1785335342）

medium Nessus Plugin ID 353110

找不到相依性

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：openexr / openexr-devel / openexr-libs 多個弱點 （ALMALINUX9.2：CLSA-2026：1785335342）

medium Nessus Plugin ID 353110

找不到相依性

AlmaLinux 9.2 [TuxCare] 安全性更新：openexr / openexr-devel / openexr-libs 多個弱點（ALMALINUX9.2：CLSA-2026：1785335342）