AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1785317741 公告中提及的多個弱點影響。

  - 在之前的 0.21.4LibRaw 中，metadata/tiff.cpp 在 Fujifilm 0xf00c 標籤剖析器中有越界讀取。
    (CVE-2025-43961)

  - 在之前的 0.21.4LibRaw 中，解碼器/load_mfbacks.cpp中的phase_one_correct具有標籤0x412處理的越界讀取，與較大的 w0 或 w1 值或 frac 和 mult 計算有關。（CVE-2025-43962）

  - 在之前的 LibRaw 0.21.4中，解碼器/load_mfbacks.cpp中的phase_one_correct允許緩衝區外存取，因為在0x041f標籤處理中不會檢查split_col和split_row值。（CVE-2025-43963）

  - 在之前的 LibRaw 0.21.4中，phase_one_correct 中的 decoders/load_mfbacks.cpp 中的標籤0x412處理不會強制執行最小 w0 和 w1 值。（CVE-2025-43964）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：LibRaw / LibRaw-devel / LibRaw-samples / LibRaw-static 多個弱點（ALMALINUX9.6：CLSA-2026：1785317741）

critical Nessus Plugin ID 359895

找不到依附元件

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：LibRaw / LibRaw-devel / LibRaw-samples / LibRaw-static 多個弱點 （ALMALINUX9.6：CLSA-2026：1785317741）

critical Nessus Plugin ID 359895

找不到依附元件

AlmaLinux 9.6 [TuxCare] 安全性更新：LibRaw / LibRaw-devel / LibRaw-samples / LibRaw-static 多個弱點（ALMALINUX9.6：CLSA-2026：1785317741）