Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GIMP DDS(DirectDraw Surface)ファイルパーサーに、ヒープベースのバッファオーバーフローの脆弱性が存在します。細工されたDDSファイルがD3D9ピクセル形式を宣言しても、ヘッダーにより低いビット/ピクセル(bpp)値を設定するとき、ローダーはサイズの小さいヒープバッファを割り当てます。その後、リアルフォーマットのストライドでピクセルデータを消費すると、ヒープバッファ境界を越えた書き込みが発生し、ヒープメタデータの破損と潜在的なコード実行の可能性があります。(CVE-2026-42170)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42170

high Nessus プラグイン ID 332762

バージョン 1.6