AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1775211239 公告中提及的多個弱點影響。

  - Academy Software Foundation OpenEXR EXR 檔案剖析堆積型緩衝區溢位遠端程式碼執行弱點。此弱點允許遠端攻擊者在受影響的 Academy Software Foundation OpenEXR 安裝上執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。EXR 檔案的剖析中存在特定缺陷。產生此問題的原因是，未正確驗證使用者提供的資料長度，便將其複製到堆積型緩衝區中。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。是 ZDI-CAN-27946。（CVE-2025-12495）

  - Academy Software Foundation OpenEXR EXR 檔案剖析堆積型緩衝區溢位遠端程式碼執行弱點。此弱點允許遠端攻擊者在受影響的 Academy Software Foundation OpenEXR 安裝上執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。EXR 檔案的剖析中存在特定缺陷。產生此問題的原因是，未正確驗證使用者提供的資料長度，便將其複製到堆積型緩衝區中。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。是 ZDI-CAN-27947。（CVE-2025-12839）

  - Academy Software Foundation OpenEXR EXR 檔案剖析堆積型緩衝區溢位遠端程式碼執行弱點。此弱點允許遠端攻擊者在受影響的 Academy Software Foundation OpenEXR 安裝上執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。EXR 檔案的剖析中存在特定缺陷。產生此問題的原因是，未正確驗證使用者提供的資料長度，便將其複製到堆積型緩衝區中。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。是 ZDI-CAN-27948。（CVE-2025-12840）

  - OpenEXR 提供 EXR 檔案格式的規格和參考實作，EXR 檔案格式是電影產業的影像儲存格式。在版本中 3.3.03.3.53.4.03.4.2，在模糊化「openexr_exrcheck_fuzzer」時，Valgrind 報告一個條件分支，該分支取決於「generic_unpack」內的未初始化資料。這表示使用了未初始化的記憶體。此問題可能會導致未定義的行為和/或潛在的當機/拒絕服務。版本 3.3.6 並 3.4.3 修正問題。
    (CVE-2025-64181)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：openexr / openexr-devel / openexr-libs 多個弱點（ALMALINUX9.6：CLSA-2026：1775211239）

medium Nessus Plugin ID 361009

版本 1.1

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：openexr / openexr-devel / openexr-libs 多個弱點 （ALMALINUX9.6：CLSA-2026：1775211239）

medium Nessus Plugin ID 361009

版本 1.1

AlmaLinux 9.6 [TuxCare] 安全性更新：openexr / openexr-devel / openexr-libs 多個弱點（ALMALINUX9.6：CLSA-2026：1775211239）