Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GIMP の APNG(Animated PNG)ファイルローダーに、ヒープバッファオーバーフローの脆弱性が存在します。この欠陥は、「fcTL」幅が「IHDR」幅を超えるときに発生し、ピクセルデータがヒープ割り当ての終端を超えて書き込まれます。さらに、「load_layer()」関数の BPP の不一致により、DDS プラグインにヒープベースのバッファオーバーフローが存在します。どちらの脆弱性も、特別に細工された画像ファイルを開くことでトリガーされ、コード実行を引き起こす可能性があります。(CVE-2026-42169)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42169

high Nessus プラグイン ID 331875

バージョン 1.4