Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LIBPNG 是一个参考库在读取、创建和操纵 PNG可移植网络图形栅格图像文件的应用程序中使用。从 1.6.26 到 1.6.53调用程序提供负的行步幅用于自下而上的图像布局或步幅超过 65535 字节时libpng 简化写入 API 函数 png_write_image_16bit 和 png_write_image_8bit 中的整数截断会造成堆缓冲区过度读取。该缺陷是 libpng 1.6.26 2016 年 10 月通过 16 位系统上为使编译器警告静默而添加的转换引入的。此漏洞已在 1.6.54 中修复。(CVE-2026-22801)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-22801

high Nessus 插件 ID 282644

版本 1.10