AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1775221560公告中提及的漏洞的影响。

  - Exiv2 是一个 C++ 库和命令行实用工具，用于读取、写入、删除和修改 Exif、IPTC、XMP 和 ICC 图像元数据。在低于该版本 0.28.8之前，在 Exiv2 中发现未捕获异常。该漏洞存在于 preview 组件中，仅当使用额外的命令行参数（例如 -pp）运行 Exiv2 时才会触发该组件。由于整数溢出，代码会尝试创建巨大的 std：：vector，从而造成 Exiv2 因未捕获异常而崩溃。已在版本 0.28.8 中修补此问题。
    (CVE-2026-27631)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：exiv2 / exiv2-devel / exiv2-doc / exiv2-libs （ALMALINUX9.6：CLSA-2026：1775221560）

medium Nessus 插件 ID 359558

未找到变更日志