リモートホストにインストールされている gegl のバージョンは、0.2.0-19 より前です。したがって、ALAS2-2026-3183 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    「gegl/libs/rgbe/rgbe.c」の「rgbe_read_new_rle」関数には、HDR 画像解析中にヒープバッファオーバーフローの脆弱性があり、これによりリモートコードの実行が引き起こされる可能性があります。CVE-2026-2049

    HDR イメージファイルを解析する際、関数 [rgbe_read_new_rle gegl/libs/rgbe/rgbe.c] に HEAP ベースバッファオーバーフローの脆弱性が含まれており、リモートコードの実行を引き起こす可能性があります。CVE-2026-2050

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2gegl、 --advisory ALAS2-2026-3183ALAS-2026-3183

high Nessus プラグイン ID 301266

バージョン 1.2