Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1791479721 公告中提及的多個弱點影響。

  - 在 GIMP 中發現一個缺陷。處理特製的照明預設集檔案時，「照明效果」濾鏡無法正確驗證光源的數量。這可能會導致越界寫入，進而損毀記憶體。攻擊者可以透過說服使用者開啟惡意預設檔案來利用這一點，從而可能導致當機或啟用任意程式碼執行。（CVE-2026-90947）

  - 在 GIMP 的 ICO 文件加載器中發現一個缺陷。處理包含內嵌 PNG 影像的 ICO 檔案時，在計算所需緩衝區大小時可能會發生整數溢位。這會導致配置的緩衝區過小，從而在寫入解碼的圖元資料時導致堆積型緩衝區溢位。遠端攻擊者可以透過製作惡意 ICO 檔案來利用這一點，該檔案開啟後可能會導致任意程式碼執行或崩潰。（CVE-2026-90948）

  - 在 GIMP 的 file-psd 外掛程式中發現缺陷。為特製的 PSD （Photoshop 文件） 影像檔案產生縮圖預覽時，在內嵌 JPEG 標頭的值相加期間會發生整數溢位。這會導致堆積分配過小，從而導致影像資料解碼時堆積型緩衝區溢位。此緩衝區溢位會損毀相鄰的堆積物件，從而允許受控記憶體寫入，這可能導致應用程式當機或任意程式碼執行。（CVE-2026-92248）

  - 在 GIMP 中發現一個缺陷。處理特製的 GIMPressionist 預設集檔案時，外掛程式在寫入固定大小陣列之前不會正確驗證向量索引。這可能會導致越界寫入，進而損毀記憶體。攻擊者可以透過說服使用者載入惡意預設檔案來利用這一點，從而可能導致當機或啟用任意程式碼執行。（CVE-2026-97185）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：gimp / gimp-devel / gimp-devel-tools / gimp-libs 多個弱點（ALMALINUX9.6：CLSA-2026：1791479721）

high Nessus Plugin ID 365098

版本 1.1

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：gimp / gimp-devel / gimp-devel-tools / gimp-libs 多個弱點 （ALMALINUX9.6：CLSA-2026：1791479721）

high Nessus Plugin ID 365098

版本 1.1

Rocky Linux 9.6 [TuxCare] 安全性更新：gimp / gimp-devel / gimp-devel-tools / gimp-libs 多個弱點（ALMALINUX9.6：CLSA-2026：1791479721）