AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1785775169公告中提及的漏洞的影响。

  - LIBPNG 是一个参考库，可用于读取、创建和操纵 PNG (可移植网络图形) 栅格图像文件的应用程序。从版本到 1.6.0 以前 1.6.51，在启用了 convert_to_8bit 的情况下通过简化的写入 API 处理 8 位图像时，libpng 的 png_write_image_8bit 函数中存在堆缓冲区过度读取漏洞。此漏洞会影响 8 位灰度+alpha、RGB/RGBA 以及包含不完整行数据的图像。条件防护错误地允许 8 位输入进入预期 16 位输入的代码，从而导致超出分配的缓冲区边界最多 2 字节的读取。已在版本 1.6.51 中修补此问题。(CVE-2025-64506)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：libpng / libpng-devel / libpng-static / libpng-tools （ALMALINUX9.6：CLSA-2026：1785775169）

medium Nessus 插件 ID 360592

版本 1.1