Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1768395101 2公告中提及的多个漏洞的影响。

  - LIBPNG 是一个参考库，可用于读取、创建和操纵 PNG (可移植网络图形) 栅格图像文件的应用程序。从版本到更低1.6.51版本1.6.0，在启用PNG_FLAG_OPTIMIZE_ALPHA的情况下处理调色板图像时，png_image_read_composite 中存在越界读取漏洞。png_init_read_transformations 中的调色板复合代码在预乘期间未正确应用背景复合，违反了简化版 PNG API 所需的不变组件 alpha 257。已在版本 1.6.51 中修补此问题。(CVE-2025-64720)

  - LIBPNG 是一个参考库，可用于读取、创建和操纵 PNG (可移植网络图形) 栅格图像文件的应用程序。从版本 1.6.0 到以前 1.6.51，在处理具有 8 位输出格式的 16 位交错式 PNG 时，libpng 简化的 API 函数png_image_finish_read中存在一个堆缓冲区溢出漏洞。攻击者构建的交错式 PNG 文件造成堆写入超出分配的缓冲区边界。已在版本 1.6.51 中修补此问题。(CVE-2025-65018)

  - LIBPNG 是一个参考库，可用于读取、创建和操纵 PNG (可移植网络图形) 栅格图像文件的应用程序。在 1.6.52 之前的版本中，libpng 的简化 API 中存在一个越界读取漏洞，该漏洞允许在处理支持部分透明度和 gamma 修正的有效调色板 PNG 图像时，读取 png_sRGB_base[512] 数组边界以外的最多 1012 个字节。根据 PNG 规范，触发此漏洞的 PNG 文件有效；该错误存在于 libpng 的内部状态管理中。
    升级到 libpng 1.6.52 或更高版本。(CVE-2025-66293)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9.6 [TuxCare] 安全更新：libpng / libpng-devel / libpng-static / libpng-tools 多个漏洞（ALMALINUX9.6：CLSA-2026：1768395101）

high Nessus 插件 ID 353255

未找到依存关系

检测

Rocky Linux 9.6 [TuxCare] 安全更新：libpng / libpng-devel / libpng-static / libpng-tools 多个漏洞 （ALMALINUX9.6：CLSA-2026：1768395101）

high Nessus 插件 ID 353255

未找到依存关系

Rocky Linux 9.6 [TuxCare] 安全更新：libpng / libpng-devel / libpng-static / libpng-tools 多个漏洞（ALMALINUX9.6：CLSA-2026：1768395101）