AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1784136022公告中提及的多个漏洞的影响。

  - 在 GIMP 的 Paint Shop Pro （PSP） 文件格式解析器中发现一个缺陷。此堆缓冲区溢出漏洞允许远程攻击者通过诱骗用户打开特别构建的 PSP 映像文件来造成任意代码执行或拒绝服务 （DoS）。此漏洞出现的原因在于软件在处理低位深度图像时未正确计算缓冲区大小，从而导致覆盖相邻内存。（CVE-2026-58379）

  - 在 GIMP 中的 file-fits 插件中发现一个缺陷。当处理 FITS 图像文件时，该插件使用有符号的 32 位宽度和高度整数计算内存分配大小。如果特制文件将两个值都设置为较大的值，则其乘积将超过 2^31 并发生溢出，从而导致基于堆的缓冲区分配过小。此整数溢出问题导致 cfitsio 随后在缓冲区中写入整行像素时发生基于堆的缓冲区溢出，从而造成内存损坏，从而可能造成任意代码执行或拒绝服务。（CVE-2026-66758）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：gimp / gimp-devel / gimp-devel-tools / gimp-libs 多个漏洞（ALMALINUX9.6：CLSA-2026：1784136022）

high Nessus 插件 ID 351510

版本 1.1

检测

AlmaLinux 9.6 [TuxCare] 安全更新：gimp / gimp-devel / gimp-devel-tools / gimp-libs 多个漏洞 （ALMALINUX9.6：CLSA-2026：1784136022）

high Nessus 插件 ID 351510

版本 1.1

AlmaLinux 9.6 [TuxCare] 安全更新：gimp / gimp-devel / gimp-devel-tools / gimp-libs 多个漏洞（ALMALINUX9.6：CLSA-2026：1784136022）