AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1778891359 公告中提及的弱點影響。

  - LIBPNG 是讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔案的應用程式中使用的參照程式庫。從 到 1.0.9 before 1.6.57，將從 png_get_PLTE、png_get_tRNS 或 png_get_hIST 取得的指標傳遞回相同 png_struct/png_info 對上的對應 setter ，會導致 setter 從釋放的記憶體中讀取，並將其內容複製到替換緩衝區中。setter 會在從呼叫端提供的指標複製之前釋放內部緩衝區，現在會懸空。釋放的區域可能包含過時的資料 （產生無訊息損毀的區塊中繼資料） 或來自後續堆積配置的資料 （將不相關的堆積內容洩漏到區塊結構中）。此弱點已在 1.6.57 中修正。(CVE-2026-34757)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：libpng / libpng-devel / libpng-static / libpng-tools （ALMALINUX9.2：CLSA-2026：1778891359）

medium Nessus Plugin ID 359556

找不到變更記錄