AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1791296305公告中提及的多个漏洞的影响。

  - 在 GIMP 的 PSP （Paint Shop Pro） 文件解析器中发现一个缺陷。远程攻击者可通过提供特别构建的 PSP 映像文件利用 read_creator_block（） 函数中的整数溢出漏洞。当使用文件的 32 位长度值未经适当验证便进行内存分配时，就会出现此漏洞，导致堆溢出和越界写入。成功利用可导致应用程序级别拒绝服务。（CVE-2026-2271）

  - 在 GIMP 的 PSP 文件格式解析器中发现一个缺陷。当处理特别构建的 PSP 文件时，read_layer_block（） 函数中发生双重释放情况。这可允许攻击者造成内存损坏，从而可能导致拒绝服务或任意代码执行。
    (CVE-2026-58381)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：gimp / gimp-devel / gimp-devel-tools / gimp-libs 多个漏洞（ALMALINUX9.6：CLSA-2026：1791296305）

high Nessus 插件 ID 363359

版本 1.1

检测

AlmaLinux 9.6 [TuxCare] 安全更新：gimp / gimp-devel / gimp-devel-tools / gimp-libs 多个漏洞 （ALMALINUX9.6：CLSA-2026：1791296305）

high Nessus 插件 ID 363359

版本 1.1

AlmaLinux 9.6 [TuxCare] 安全更新：gimp / gimp-devel / gimp-devel-tools / gimp-libs 多个漏洞（ALMALINUX9.6：CLSA-2026：1791296305）