リモートホストにインストールされている gimp のバージョンは、2.8.22-1 より前です。したがって、ALAS2GIMP-2026-014 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GIMP PSDファイル解析整数オーバーフローリモートコード実行の脆弱性。この脆弱性により、リモート攻撃者が、影響を受ける GIMP のインストールで任意のコードを実行できる可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。

    この特定の欠陥はPSDファイルの解析に存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、バッファを割り当てる前に整数オーバーフローが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-28807でした。(CVE-2026-4150)

    GIMP PSPファイル解析ヒープベースのバッファオーバーフローリモートコード実行脆弱性。この脆弱性により、リモート攻撃者が、影響を受ける GIMP のインストールで任意のコードを実行できる可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。

    この特定の欠陥はPSPファイルの解析に存在します。この問題は、ユーザー指定のデータをヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。その番号はZDI-CAN-28874でした。
    (CVE-2026-4153)

    GIMP XPMファイル解析整数オーバーフローリモートコード実行脆弱性。この脆弱性により、リモート攻撃者が、影響を受ける GIMP のインストールで任意のコードを実行できる可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。この特定の欠陥はXPMファイルの解析に存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、バッファを割り当てる前に整数オーバーフローが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。番号はZDI-CAN-28901でした。
    (CVE-2026-4154)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : gimp、--advisory ALAS2GIMP-2026-014 (ALASGIMP-2026-014)

high Nessus プラグイン ID 311144

バージョン 1.2

バージョン 1.1

バージョン 1.2 May 8, 2026, 8:04 PM IAVM reference Plugin Feed: 202605082004
バージョン 1.1 Apr 30, 2026, 4:16 PM New Plugin Feed: 202604301616