AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1786702952公告中提及的漏洞的影响。

  - 在 之前的 0.22.0LibRaw 中发现一个缺陷。这会影响组件 TIFF/NEF 的 src/decoders/decoders_libraw.cpp 文件的 LibRaw：：nikon_load_padded_packed_raw 函数。执行参数 load_flags/raw_width 操纵会导致越界读取。可以远程发起攻击。该漏洞的利用方式已被公开，可能会被使用。升级到版本 0.22.1 可缓解此问题。此修补程序称为 b8397cd45657b84e88bd1202528d1764265f185c。建议升级受影响的组件。（CVE-2026-5342）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：LibRaw / LibRaw-devel / LibRaw-samples / LibRaw-static （ALMALINUX9.6：CLSA-2026：1786702952）

medium Nessus 插件 ID 362122