AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1771002358アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。1.6.26から1.6.53まで、libpng簡易書き込みAPI関数png_write_image_16bitに整数切り捨てがあり、呼び出し元が負の行ストライド(ボトムアップイメージレイアウト用)または65535バイトを超えるストライドを提供すると、png_write_image_8bitヒープバッファオーバーリードが引き起こされます。このバグは、16ビットシステムでコンパイラの警告を抑制するために追加されたキャストによってlibpng 1.6.26 (2016年10月)に導入されました。この脆弱性は 1.6.54 で修正されました。(CVE-2026-22801)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:libpng / libpng-devel / libpng-static / libpng-tools(ALMALINUX9.6:CLSA-2026:1771002358)

high Nessus プラグイン ID 351583

バージョン 1.1