CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS- STREAM8：CLSA-2026：1792577303 公告中提及的弱點影響。

  - Ghostscript 之前 10.08.0 在 JPEG 2000 輸出配接器 （base/sjpx_openjpeg.c） 中包含一個堆積型緩衝區溢位弱點，攻擊者可藉由提供包含元件子取樣因子不相符的 JPEG 2000 影像的特製 PDF 來造成記憶體損毀。當影像元件宣告不同的子取樣值時，非相同比例的子位元組深度輸出路徑會配置一個針對封裝輸出大小的資料列緩衝區，但無論位元深度為何，每個輸出資料行都會寫入一個完整的位元組，從而使配置溢位並損毀內部區塊配置器中繼資料以實現程式碼執行。（CVE-2026-39919）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8 [TuxCare] 安全性更新：ghostscript / ghostscript-doc / ghostscript-gtk / etc （CENTOS-STREAM8：CLSA-2026：1792577303）

critical Nessus Plugin ID 369519

版本 1.1