AlmaLinux 9.2 [TuxCare] 安全性更新：openexr / openexr-devel / openexr-libs （ALMALINUX9.2：CLSA-2026：1790780350）

high Nessus Plugin ID 353304

語言:

概要

AlmaLinux 主機缺少一或多個安全性更新。

說明

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1790780350 公告中所述弱點影響。

- OpenEXR 是 EXR 影像格式的參考實作和規範，廣泛應用於電影產業。在之前的版本3.2.113.4.03.3.03.3.123.4.13中，當 exrmultiview 結合兩個攻擊者提供的個別有效的掃描行 EXR 檔案時，其 union dataWindow 未與一個檢視的通道子取樣對齊，則 exrmultiview 可以寫入堆積配置。公用程式會使用截斷的 union_width / xSampling 配置取樣通道儲存體，然後根據未對齊的聯集視窗透過 Slice 讀取取樣輸入，產生堆積越界寫入。觸發器是正常的公共工具處理，例如 exrmultiview 左 A.exr 右 B.exr out.exr 具有特製但有效的輸入，因此這不僅僅是 API 或調用方先決條件問題。此問題已在、 3.3.13和 3.4.14版本中3.2.11修正。（CVE-2026-68515）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。