Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GIMP の file-pcx プラグインに、32 ビットビルドのみに影響を与える欠陥が見つかりました。PCX イメージファイルを処理するとき、プラグインはイメージの寸法とカラープレーンの数に基づいてメモリ割り当てサイズを計算します。細工されたファイルが、プレーンの数を 4 に設定し、並行して十分に大きい寸法を設定すると、計算が 32 ビットの整数制限を超えてオーバーフローが発生し、ヒープベースのバッファ割り当てがサイズに小さくなります。この整数オーバーフローの問題により、プラグインがその後、サイズの小さなバッファに画像データを書き込むと、ヒープベースのバッファオーバーフローが発生し、メモリ破損を引き起こし、任意のコード実行またはサービス拒否につながる可能性があります。(CVE-2026-78465)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-78465

high Nessus プラグイン ID 339188

バージョン 1.2