AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1771002358公告中提及的漏洞的影响。

  - LIBPNG 是一个参考库，可用于读取、创建和操纵 PNG (可移植网络图形) 栅格图像文件的应用程序。从 1.6.26 to 1.6.53，libpng 简化写入 API 函数png_write_image_16bit中存在整数截断，当调用方提供负行步幅（对于自下而上的图像布局）或步幅超过 65535 字节时，png_write_image_8bit导致堆缓冲区过度读取。libpng 1.6.26 （2016 年 10 月）中引入此错误，由在 16 位系统上为静默编译器警告而添加的转换所引入。此漏洞已在 1.6.54 中修复。(CVE-2026-22801)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：libpng / libpng-devel / libpng-static / libpng-tools （ALMALINUX9.6：CLSA-2026：1771002358）

high Nessus 插件 ID 351583

未找到依存关系