Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GIMPに欠陥が見つかった。特別に作成されたPSD(Photoshopドキュメント)ファイルを処理する際のfread_pascal_string関数にはヒープバッファオーバーフローの脆弱性があります。これは、パスカル文字列に割り当てられたバッファが適切にヌル終端されておらず、その後にstrlen()を呼び出した際に境界外の読み取りが発生するためです。この脆弱性をうまく悪用するとアプリケーションがクラッシュし、アプリケーションレベルのサービス拒否(DDS)が発生する可能性があります。(CVE-2026-2239)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-2239

medium Nessus プラグイン ID 298354

バージョン 1.14