Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1787333229公告中提及的漏洞的影响。

  - 在 GIMP 的 PSD 文件格式插件中发现一个缺陷。此漏洞是“block_rem”变量中的无符号整数下溢，当用户打开特别构建的“.psd”图像文件时会发生。下溢会导致解析器混淆，使攻击者能够将任意数据作为层资源区块注入。这最终可导致任意代码执行，从而允许攻击者在受害者的系统上运行恶意代码。（CVE-2026-59090）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9.6 [TuxCare] 安全更新：gimp / gimp-devel / gimp-devel-tools / gimp-libs （ALMALINUX9.6：CLSA-2026：1787333229）

critical Nessus 插件 ID 361406

未找到依存关系