リモートの Oracle Linux 8 ホストに、ELSA-2022-0177 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.4.34より前の GEGL は、 (例えば) 2.10.30より前の GIMP で使用されているように、構築されたコマンドラインのパス名がエスケープまたはフィルタリングされていない場合に、シェル拡張を許可します。これは、magick-load で ImageMagick 変換フォールバックを実行するためのシステムライブラリ関数の使用により引き起こされます。 (CVE-2021-45463)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Oracle Linux 8：gegl04 (ELSA-2022-0177)

high Nessus プラグイン ID 156876

変更ログが見つかりません