CentOS Linux 8 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS-STREAM8：CLSA-2026：1783944511 公告中提及的多个漏洞的影响。

  - LIBPNG 是一个参考库，可用于读取、创建和操纵 PNG (可移植网络图形) 栅格图像文件的应用程序。在 1.6.52 之前的版本中，libpng 的简化 API 中存在一个越界读取漏洞，该漏洞允许在处理支持部分透明度和 gamma 修正的有效调色板 PNG 图像时，读取 png_sRGB_base[512] 数组边界以外的最多 1012 个字节。根据 PNG 规范，触发此漏洞的 PNG 文件有效；该错误存在于 libpng 的内部状态管理中。
    升级到 libpng 1.6.52 或更高版本。(CVE-2025-66293)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JAXP）。支持的版本中受影响的是 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26；Oracle GraalVM for JDK：17.0.18 和 21.0.10；
    Oracle GraalVM Enterprise Edition：21.3.17。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下访问重要数据，或完整访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的所有可访问数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-22016)

  - LIBPNG 是一个参考库，可用于读取、创建和操纵 PNG (可移植网络图形) 栅格图像文件的应用程序。从 1.6.51 到 1.6.53，在处理具有 8 位输出格式和非最小行步幅的交错式 16 位 PNG 时png_image_finish_read，libpng 简化的 API 函数中存在堆缓冲区过度读取。这是由 的 CVE-2025-65018补丁引入的回归。
    此漏洞已在 1.6.54 中修复。(CVE-2026-22695)

  - LIBPNG 是一个参考库，可用于读取、创建和操纵 PNG (可移植网络图形) 栅格图像文件的应用程序。从 1.6.26 to 1.6.53，libpng 简化写入 API 函数png_write_image_16bit中存在整数截断，当调用方提供负行步幅（对于自下而上的图像布局）或步幅超过 65535 字节时，png_write_image_8bit导致堆缓冲区过度读取。libpng 1.6.26 （2016 年 10 月）中引入此错误，由在 16 位系统上为静默编译器警告而添加的转换所引入。此漏洞已在 1.6.54 中修复。(CVE-2026-22801)

  - LIBPNG 是一个参考库，可用于读取、创建和操纵 PNG (可移植网络图形) 栅格图像文件的应用程序。1.6.55之前，png_set_quantize（） API 函数中存在越界读取漏洞。当调用该函数时不使用直方图，并且调色板中的颜色数是用户显示支持的最大值的两倍多，则某些调色板将导致该函数进入无限循环，该循环会超过内部堆分配缓冲区的末尾进行读取。
    触发此漏洞的图像根据 PNG 规范有效。此漏洞已在 1.6.55 中修复。(CVE-2026-25646)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8 [TuxCare] 安全更新： java-11-openjdk / java-11-openjdk-demo / java-11-openjdk-devel 等多个漏洞（CENTOS-STREAM8：CLSA-2026：1783944511）

high Nessus 插件 ID 351877

未找到依存关系

检测

CentOS Linux 8 [TuxCare] 安全更新： java-11-openjdk / java-11-openjdk-demo / java-11-openjdk-devel 等多个漏洞 （CENTOS-STREAM8：CLSA-2026：1783944511）

high Nessus 插件 ID 351877

未找到依存关系

CentOS Linux 8 [TuxCare] 安全更新： java-11-openjdk / java-11-openjdk-demo / java-11-openjdk-devel 等多个漏洞（CENTOS-STREAM8：CLSA-2026：1783944511）