Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - LIBPNG 是在讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔的應用程式中使用的參照程式庫。在 1.6.36 至 1.6.55版中libpng 的 ARM/AArch64 Neon 最佳化調色盤擴充路徑中存在一個超出邊界讀取和寫入。將 8 位元的調色盤列擴充為 RGB 或 RGBA 時Neon 迴圈在未驗證是否有剩餘輸入像素的情況下處理了最終的部分區塊。由於實作是從列尾反向執行因此最終反覆運算會在列緩衝區開始前的指標解除參照 (OOB 讀取)並將展開的像素資料寫入相同的反向溢位位置 (OOB 寫入)。如果啟用了 Neon則可透過受攻擊者控制的 PNG 輸入正常解碼而達到此弱點。1.6.56 版可修復此問題。 (CVE-2026-33636)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-33636

high Nessus Plugin ID 303835

版本 1.23