Amazon Linux 2:gimp(ALASGIMP-2026-020)
high Nessus プラグイン ID 345809
Language:
概要
リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。説明
リモートホストにインストールされている gimp のバージョンは、2.8.22-1 より前です。したがって、ALAS2GIMP-2026-020 のアドバイザリに記載されている複数の脆弱性の影響を受けます。GIMP PSD ファイル解析整数オーバーフローのリモートコードの実行の脆弱性。この脆弱性により、リモート攻撃者が、影響を受ける GIMP のインストールで任意のコードを実行できる可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。
PSD ファイルの解析に固有の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、バッファを割り当てる前に整数オーバーフローが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-29395 でした。(CVE-2026-18301)
GIMP TIF ファイル解析スタックベースのバッファオーバーフローのリモートコード実行の脆弱性。この脆弱性により、リモート攻撃者が、影響を受ける GIMP のインストールで任意のコードを実行できる可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。
TIFファイルの解析に特定の欠陥があります。この問題は、ユーザー指定のデータがスタックベースのバッファにコピーされる前に、当該の長さが適切に検証されないために発生します。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-29399 でした。
(CVE-2026-18303)
GIMP TIFファイル解析整数オーバーフローのリモートコード実行の脆弱性。この脆弱性により、リモート攻撃者が、影響を受ける GIMP のインストールで任意のコードを実行できる可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。
TIFファイルの解析に特定の欠陥があります。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、バッファを割り当てる前に整数オーバーフローが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-29406 でした。(CVE-2026-18305)
GIMP の file-xwd プラグインに欠陥が見つかりました。特別に細工された XWD 画像ファイルを処理する際、プラグインは、画像幅と行あたりのバイト数のパラメーターを、結合した値が割り当てられたバッファサイズと一致していることを確認せず、独立して検証します。この不適切な検証により境界検査が不適切に行われ、ヒープの領域外読み取りが発生します。この問題により、アプリケーションクラッシュが発生し、サービス拒否が引き起こされたり、生成された画像へのヒープメモリの内容の限定的な情報漏洩が引き起こされたりする可能性があります。(CVE-2026-80101)
GIMP の file-ico プラグインに欠陥が見つかりました。特別に細工された ICO イメージファイルを処理する際に、プラグインが used_clrs(パレットカウント)パラメーターを適切に検証しません。この不適切な検証により、メモリ境界検査が不適切に行われ、ヒープの領域外読み取りが発生します。この問題により、アプリケーションがクラッシュして、サービス拒否やヒープメモリのコンテンツの限定的な情報漏洩が発生する可能性があります。(CVE-2026-82328)
GIMP の file-psd プラグインに欠陥が見つかりました。特別に細工された PSD イメージファイルを処理する際に、プラグインが channel-count パラメーターを適切に検証しません。この不適切な検証により、メモリ境界が不適切にチェックされ、ヒープの領域外読み取りとスタックの領域外アクセスの両方が引き起こされます。この問題により、アプリケーションがクラッシュして、サービス拒否やメモリコンテンツの制限された情報漏洩が発生する可能性があります。(CVE-2026-82343)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「yum update gimp」または「yum update --advisory ALAS2GIMP-2026-020」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2/ALAS2GIMP-2026-020.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-18301.html
https://explore.alas.aws.amazon.com/CVE-2026-18303.html
https://explore.alas.aws.amazon.com/CVE-2026-18305.html
https://explore.alas.aws.amazon.com/CVE-2026-80101.html
プラグインの詳細
深刻度: High
ID: 345809
ファイル名: al2_ALASGIMP-2026-020.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/9/14
更新日: 2026/9/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.19
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-18305
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 6.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:gimp-debuginfo, p-cpe:/a:amazon:linux:gimp-devel-tools, p-cpe:/a:amazon:linux:gimp-devel, p-cpe:/a:amazon:linux:gimp-libs, p-cpe:/a:amazon:linux:gimp
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/9/14
脆弱性公開日: 2026/4/30
参照情報
CVE: CVE-2026-18301, CVE-2026-18303, CVE-2026-18305, CVE-2026-80101, CVE-2026-82328, CVE-2026-82343
IAVA: 2026-A-0402