遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：61587 公告中所述多個弱點的影響。

    * gimp： GIMP：由於未簽名的反向溢位，PSD 外掛程式中執行任意程式碼 （CVE-2026-59090）
      * gimp： GIMP：透過特製的 TIF 檔案剖析 （CVE-2026-18304） 執行任意程式碼
      * gimp： GIMP：透過 PSD 檔案剖析整數溢位 （） 進行遠端程式碼執行 （CVE-2026-18301）
      * gimp： GIMP：透過 TIF 檔案剖析整數溢位 （CVE-2026-18308） 進行遠端程式碼執行
      * gimp： GIMP： 透過 TIF 檔案剖析堆積型緩衝區溢位 （） 進行遠端程式碼執行 （CVE-2026-18302）
      * gimp： GIMP：透過 TIF 檔案剖析整數溢位 （CVE-2026-18305） 執行遠端程式碼
      * gimp： GIMP： 透過 TIF 檔案剖析弱點遠端執行程式碼 （CVE-2026-18303）
      * gimp： GIMP：透過 SGI 檔案剖析整數溢位 （CVE-2026-18306） 執行遠端程式碼
      * gimp： GIMP： 透過 TIF 檔案剖析堆積型緩衝區溢位 （） 進行遠端程式碼執行 （CVE-2026-18307）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9：gimp （ALSA-2026：61587）

critical Nessus Plugin ID 342493

版本 1.2