AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1785455561 公告中提及的多個弱點影響。

  - 在 LibTIFF 4.7.0中發現一個弱點，最高可達 。目前已將其歸類為「有問題」。受此弱點影響的是元件 fax2ps 的檔案 tools/tiff2pdf.c 的函式t2p_read_tiff_init。操控此弱點可導致 Null 指標解除參照。攻擊需要在本機進行。此攻擊的複雜度很高。惡意利用此弱點似乎很難。修補程式名為 2ebfffb0e8836bfb1cd7d85c059cd285c59761a4。建議套用修補程式以修復此問題。
    (CVE-2024-13978)

  - 在 LibTIFF 4.7.0中發現缺陷。這會影響
    _TIFFmallocExt/_TIFFCheckRealloc/TIFFHashSetNew/InitCCITTFax3 檔案tools/tiffcmp.c 元件 tiffcmp.c。執行操作可能會導致記憶體洩漏。攻擊僅限於本機執行。此攻擊的特點是複雜度高。這表明可利用性是困難的。惡意利用已發布且可能遭到利用。人們對此漏洞的真實存在一直存在懷疑。此修補程式稱為 ed141286a37f6e5ddafb5069347ff5d587e7a4e0。最佳做法是套用修補程式來解決此問題。一位研究人員對此問題的安全影響提出異議，因為這是命令行工具上的記憶體洩漏，無論如何都即將退出。在回覆中，專案維護者將此問題宣稱為離開命令行工具時的簡單「錯誤」，並且 （...） 根本不是安全問題。（CVE-2025-9165）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools 多個弱點（ALMALINUX9.6：CLSA-2026：1785455561）

low Nessus Plugin ID 362065

找不到依附元件

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools 多個弱點 （ALMALINUX9.6：CLSA-2026：1785455561）

low Nessus Plugin ID 362065

找不到依附元件

AlmaLinux 9.6 [TuxCare] 安全性更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools 多個弱點（ALMALINUX9.6：CLSA-2026：1785455561）