Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1788429305公告中提及的漏洞的影响。

  - 在 GIMP 中的 file-ico 插件中发现一个缺陷。当处理特别构建的 ICO 图像文件时，该插件未正确验证used_clrs（调色板计数）参数。这种不正确的验证导致不正确的内存边界检查，从而导致堆越界读取。此问题可导致应用程序崩溃，从而造成拒绝服务或堆内存内容有限的信息泄露。（CVE-2026-82328）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9.6 [TuxCare] 安全更新：gimp / gimp-devel / gimp-devel-tools / gimp-libs （ALMALINUX9.6：CLSA-2026：1788429305）

medium Nessus 插件 ID 352941

未找到变更日志