远程主机上安装的 ghostscript 版本低于 9.54.0-9。因此，该软件受到 ALAS2-2026-4034 公告中提及的多个漏洞影响。

    在 Ghostscript 中发现一个缺陷。当 Ghostscript 渲染特制的 PostScript 或 EPS 文档时，可绕过 -dSAFER 沙盒并在 Ghostscript 进程环境中执行任意 shell 命令。
    此问题将文档解析中的内存损坏与运行时禁用内部路径访问控制联系在一起。攻击者可直接交付文档，或通过委托渲染 Ghostscript 的格式（例如 EPS 导入或打印转换工作流程）。成功利用此漏洞会损害运行 Ghostscript 的进程可访问数据的机密性、完整性和可用性。
    (CVE-2026-101258)

    在 ghostscript 中发现一个缺陷。此漏洞允许远程攻击者通过诱骗用户或服务处理特制文件，触发应用程序崩溃而导致拒绝服务 （DoS），或可能执行任意代码。此问题源自于 Type 1 字体处理期间 pdfwrite 组件中基于堆栈的缓冲区溢出。（CVE-2026-103226）

    之前的 Ghostscript 10.08.0 在 JPEG 2000 输出适配器 （base/sjpx_openjpeg.c） 中包含一个基于堆的缓冲区溢出漏洞，允许攻击者通过提供包含具有不匹配组件子采样因子的 JPEG 2000 图像的构建 PDF 来造成内存损坏。当图像组件声明不同的子采样值时，非等比例子字节深度输出路径会分配一个大小适合打包输出的行缓冲区，但无论位深度如何，都会在每个输出列中写入一个完整的字节，从而溢出分配并破坏内部区块分配器元数据以实现代码执行。（CVE-2026-39919）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 : ghostscript (ALAS-2026-4034)

critical Nessus 插件 ID 371757

版本 1.1