AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1768212418アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。1.6.52より前では、libpng の簡素化された API にある領域外読み取りの脆弱性により、部分的な透過性とガンマ修正で有効なパレット PNG イメージを処理する際に、png_sRGB_base[512] 配列を超えて最大 1012 バイトを読み取ることが可能です。この脆弱性をトリガーする PNG ファイルは、PNG 仕様上は有効です。問題は libpng の内部状態管理にあります。
    libpng 1.6.52 以降にアップグレードしてください。(CVE-2025-66293)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:libpng / libpng-devel / libpng-static / libpng-tools(ALMALINUX9.2:CLSA-2026:1768212418)

high Nessus プラグイン ID 362229

依存関係が見つかりません