AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1773655369 公告中提及的多個弱點影響。

  - GIMP ICO 檔案剖析堆積型緩衝區溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GIMP 中執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在 ICO 檔案的剖析中存在特定缺陷。產生此問題的原因是，未正確驗證使用者提供的資料長度，便將其複製到堆積型緩衝區中。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。此弱點之前為 ZDI-CAN-28599。
    (CVE-2026-0797)

  - GIMP PGM 檔案剖析未初始化記憶體遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GIMP 中執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在 PGM 檔案的剖析中存在此特定缺陷。產生此問題的原因是，在存取記憶體之前未正確執行記憶體初始化。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。此弱點之前為 ZDI-CAN-28158。(CVE-2026-2044)

  - GIMP XWD 檔案剖析越界寫入遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GIMP 中執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在 XWD 檔案的剖析中存在此特定缺陷。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成寫入範圍超過所分配的緩衝區末尾。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。是 ZDI-CAN-28265。
    (CVE-2026-2045)

  - 此漏洞允許遠端攻擊者在受影響的 GIMP 安裝上執行任意程式碼。
    刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在 XWD 檔案的剖析中存在此特定缺陷。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成寫入範圍超過所分配的緩衝區末尾。攻擊者可利用此弱點在目前處理程序的內容中執行程式碼。（CVE-2026-2045， CVE-2026-2048）

  - GIMP XWD 檔案剖析越界寫入遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GIMP 中執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在 XWD 檔案的剖析中存在此特定缺陷。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成寫入範圍超過所分配的緩衝區末尾。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。是 ZDI-CAN-28591。
    (CVE-2026-2048)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：gimp / gimp-devel / gimp-devel-tools / gimp-libs 多個弱點（ALMALINUX9.6：CLSA-2026：1773655369）

high Nessus Plugin ID 351762

版本 1.1

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：gimp / gimp-devel / gimp-devel-tools / gimp-libs 多個弱點 （ALMALINUX9.6：CLSA-2026：1773655369）

high Nessus Plugin ID 351762

版本 1.1

AlmaLinux 9.6 [TuxCare] 安全性更新：gimp / gimp-devel / gimp-devel-tools / gimp-libs 多個弱點（ALMALINUX9.6：CLSA-2026：1773655369）