リモートのRockyLinux 8ホストには、RLSA-2026:17533アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * gimp:GIMP:特別に細工された PCX 画像によるメモリ漏洩とサービス拒否(CVE-2026-4887)

    * gimp:GIMP:XPM ファイル解析整数オーバーフローによるリモートコードの実行(CVE-2026-4154)

    * GIMP:GIMP:特別に細工された PSD ファイルを介した任意のコードの実行(CVE-2026-4150)

    * gimp:GIMP:PSP ファイル解析によるリモートコードの実行(CVE-2026-4153)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RockyLinux 8:gimp:2.8(RLSA-2026:17533)

high Nessus プラグイン ID 314683

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 May 20, 2026, 10:33 PM Detection (updated detection logic) Plugin Feed: 202605202233
バージョン 1.2 May 20, 2026, 3:58 PM Detection (updated detection logic) Plugin Feed: 202605201558
バージョン 1.1 May 14, 2026, 9:29 PM New Plugin Feed: 202605142129