Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1776848955 公告中提及的多個弱點影響。

  - 在 GIMP 中發現一個缺陷。處理特製的 PSD （Photoshop 文件） 檔案時，fread_pascal_string 函式中存在堆積緩衝區溢位弱點。發生這種情況是因為配置給 Pascal 字串的緩衝區未正確以 null 終止，導致隨後呼叫 strlen（） 時越界讀取。成功利用此漏洞可能會導致應用程式當機，進而導致應用程式層級的拒絕服務。（CVE-2026-2239）

  - 在 GIMP 中發現一個缺陷。處理 ICO 影像檔案時存在整數溢位漏洞，特別是在「ico_read_info」和「ico_read_icon」函數中。出現此問題的原因是，影像緩衝區的大小計算可能會因為 32 位元整數評估而環繞，讓過大的影像標頭略過安全性檢查。遠端攻擊者可藉由提供特製的 ICO 檔案來利用此漏洞，導致緩衝區溢位和記憶體損毀，進而導致應用程式層級拒絕服務。（CVE-2026-2272）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：gimp / gimp-devel / gimp-devel-tools / gimp-libs 多個弱點（ALMALINUX9.6：CLSA-2026：1776848955）

medium Nessus Plugin ID 359634

找不到變更記錄

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：gimp / gimp-devel / gimp-devel-tools / gimp-libs 多個弱點 （ALMALINUX9.6：CLSA-2026：1776848955）

medium Nessus Plugin ID 359634

找不到變更記錄

Rocky Linux 9.6 [TuxCare] 安全性更新：gimp / gimp-devel / gimp-devel-tools / gimp-libs 多個弱點（ALMALINUX9.6：CLSA-2026：1776848955）