リモートのRockyLinux 8ホストには、RLSA-2026:62507アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * gimp:gimp:pnmscanner_gettoken() でのスタックバッファオーバーフロー(CVE-2026-58380)

    * gimp:file-fits プラグインの整数オーバーフローにより、細工された FITS 画像でヒープベースのバッファオーバーフローが発生します(CVE-2026-66758)

    * gimp:GIMP:細工された TIF ファイル解析による任意のコードの実行(CVE-2026-18304)

    * gimp:GIMP:PSD ファイル解析整数オーバーフローによるリモートコードの実行(CVE-2026-18301)

    * gimp:GIMP:TIF ファイル解析によるリモートコードの実行整数オーバーフロー(CVE-2026-18305)

    * gimp:GIMP:TIF ファイル解析によるリモートコードの実行の脆弱性(CVE-2026-18303)

    * gimp:GIMP:SGI ファイル解析整数オーバーフローによるリモートコードの実行(CVE-2026-18306)

    * gimp:GIMP:TIF ファイル解析によるリモートコードの実行ヒープベースのバッファオーバーフロー(CVE-2026-18307)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RockyLinux 8:gimp:2.8(RLSA-2026:62507)

high Nessus プラグイン ID 342452

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 4, 2026, 7:34 AM Detection (updated detection logic) Plugin Feed: 202609040734
バージョン 1.1 Sep 3, 2026, 7:44 AM New Plugin Feed: 202609030744