リモートのAlmaLinux 9ホストには、ALSA-2026:16484アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * gimp:GIMP:特別に細工された PCX 画像によるメモリ漏洩とサービス拒否(CVE-2026-4887)
      * gimp:GIMP:XPM ファイル解析整数オーバーフローによるリモートコードの実行(CVE-2026-4154)
      * gimp:GIMP:ANI ファイル解析によるリモートコードの実行整数オーバーフロー(CVE-2026-4151)
      * gimp:GIMP:悪意のある JP2 ファイル解析によるリモートコードの実行(CVE-2026-4152)
      * GIMP:GIMP:特別に細工された PSD ファイルを介した任意のコードの実行(CVE-2026-4150)
      * gimp:GIMP:PSP ファイル解析によるリモートコードの実行(CVE-2026-4153)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9:gimp(ALSA-2026:16484)

high Nessus プラグイン ID 314607

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 4, 2026, 4:43 PM Detection (updated detection logic) Plugin Feed: 202607041643
バージョン 1.1 May 14, 2026, 3:37 PM New Plugin Feed: 202605141537