AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1776848113 公告中提及的多個弱點影響。

  - 在 GIMP 中發現一個缺陷。處理特製的 PSD （Photoshop 文件） 檔案時，fread_pascal_string 函式中存在堆積緩衝區溢位弱點。發生這種情況是因為配置給 Pascal 字串的緩衝區未正確以 null 終止，導致隨後呼叫 strlen（） 時越界讀取。成功利用此漏洞可能會導致應用程式當機，進而導致應用程式層級的拒絕服務。（CVE-2026-2239）

  - 在 GIMP 中發現一個缺陷。處理 ICO 影像檔案時存在整數溢位漏洞，特別是在「ico_read_info」和「ico_read_icon」函數中。出現此問題的原因是，影像緩衝區的大小計算可能會因為 32 位元整數評估而環繞，讓過大的影像標頭略過安全性檢查。遠端攻擊者可藉由提供特製的 ICO 檔案來利用此漏洞，導致緩衝區溢位和記憶體損毀，進而導致應用程式層級拒絕服務。（CVE-2026-2272）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：gimp / gimp-devel / gimp-devel-tools / gimp-libs 多個弱點（ALMALINUX9.2：CLSA-2026：1776848113）

medium Nessus Plugin ID 361152

版本 1.1

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：gimp / gimp-devel / gimp-devel-tools / gimp-libs 多個弱點 （ALMALINUX9.2：CLSA-2026：1776848113）

medium Nessus Plugin ID 361152

版本 1.1

AlmaLinux 9.2 [TuxCare] 安全性更新：gimp / gimp-devel / gimp-devel-tools / gimp-libs 多個弱點（ALMALINUX9.2：CLSA-2026：1776848113）