リモートのAlmaLinux 9ホストには、ALSA-2026:61587アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * gimp:GIMP:署名されていないアンダーフローによる PSD プラグインの任意のコードの実行(CVE-2026-59090)
      * gimp:GIMP:細工された TIF ファイル解析による任意のコードの実行(CVE-2026-18304)
      * gimp:GIMP:PSD ファイル解析整数オーバーフローによるリモートコードの実行(CVE-2026-18301)
      * gimp:GIMP:TIF ファイル解析整数オーバーフローによるリモートコードの実行(CVE-2026-18308)
      * gimp:GIMP:TIF ファイル解析によるリモートコードの実行ヒープベースのバッファオーバーフロー(CVE-2026-18302)
      * gimp:GIMP:TIF ファイル解析によるリモートコードの実行整数オーバーフロー(CVE-2026-18305)
      * gimp:GIMP:TIF ファイル解析によるリモートコードの実行の脆弱性(CVE-2026-18303)
      * gimp:GIMP:SGI ファイル解析整数オーバーフローによるリモートコードの実行(CVE-2026-18306)
      * gimp:GIMP:TIF ファイル解析によるリモートコードの実行ヒープベースのバッファオーバーフロー(CVE-2026-18307)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9:gimp(ALSA-2026:61587)

critical Nessus プラグイン ID 342493

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 18, 2026, 11:05 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202609182305
バージョン 1.1 Sep 3, 2026, 7:44 AM New Plugin Feed: 202609030744