リモートホストにインストールされている gegl のバージョンは、0.2.0-19 より前です。したがって、ALAS2-2022-1755のアドバイザリに記載されている脆弱性の影響を受けます。

  - 0.4.34より前の GEGL の load_cache は構築されたコマンドラインのパス名がエスケープまたはフィルタリングされていない場合に、シェル拡張を許可します。これは、magick-load で ImageMagick 変換フォールバックを実行するためのシステムライブラリ関数の使用により引き起こされます。 注：0.4.34より前の GEGL リリースは、 2.10.30より前の GIMP リリースで使用されています。ただし、これは、GIMP ビルドが脆弱な機能を有効にすることを意味するものではありません。
    (CVE-2021-45463)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：gegl (ALAS-2022-1755)

high Nessus プラグイン ID 158588

変更ログが見つかりません