AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1778861508 公告中提及的多個弱點影響。

  - 在 GIMP 中發現一個缺陷。遠端攻擊者可提供特製的 FITS 檔案，藉此利用 FITS 影像載入器中的整數溢位弱點。此整數溢位會導致零位元組記憶體配置，然後在處理像素資料時會受到堆積緩衝區溢位的影響。成功利用可能會導致拒絕服務 （DoS） 或可能執行任意程式碼。
    (CVE-2026-40915)

  - GIMP PSD 檔案剖析整數溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GIMP 中執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。具體缺陷存在於 PSD 檔案的解析中。這是未正確驗證使用者提供的資料所導致，這可能在配置緩衝區之前導致整數溢位。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。是 ZDI-CAN-28807。
    (CVE-2026-4150)

  - GIMP JP2 檔案剖析堆積型緩衝區溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GIMP 中執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。JP2 檔案的剖析中存在特定缺陷。產生此問題的原因是，未正確驗證使用者提供的資料長度，便將其複製到堆積型緩衝區中。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。是 ZDI-CAN-28863。
    (CVE-2026-4152)

  - GIMP PSP 檔案剖析堆積型緩衝區溢位遠端程式碼執行漏洞。遠端攻擊者可以利用此弱點，在受影響的 GIMP 中執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。PSP 檔案解析中存在特定缺陷。產生此問題的原因是，未正確驗證使用者提供的資料長度，便將其複製到堆積型緩衝區中。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。是 ZDI-CAN-28874。
    (CVE-2026-4153)

  - GIMP XPM 檔案剖析整數溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GIMP 中執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。XPM 檔案的剖析中存在特定缺陷。這是未正確驗證使用者提供的資料所導致，這可能在配置緩衝區之前導致整數溢位。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。是 ZDI-CAN-28901。
    (CVE-2026-4154)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：gimp / gimp-devel / gimp-devel-tools / gimp-libs 多個弱點（ALMALINUX9.6：CLSA-2026：1778861508）

high Nessus Plugin ID 360033

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：gimp / gimp-devel / gimp-devel-tools / gimp-libs 多個弱點 （ALMALINUX9.6：CLSA-2026：1778861508）

high Nessus Plugin ID 360033

AlmaLinux 9.6 [TuxCare] 安全性更新：gimp / gimp-devel / gimp-devel-tools / gimp-libs 多個弱點（ALMALINUX9.6：CLSA-2026：1778861508）