Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GIMP の file-psd プラグインに欠陥が見つかりました。特別に細工された PSD(Photoshop Document)画像ファイルのサムネイルプレビューを生成する際、埋め込み JPEG ヘッダーからの値を乗算する際に整数オーバーフローが発生します。これにより、ヒープ割り当てのサイズが小さくなり、画像データがデコードされる際にヒープベースのバッファオーバーフローが発生します。このバッファオーバーフローにより、隣接するヒープオブジェクトが破損し、コントロールされたメモリ書き込みが可能になり、アプリケーションのクラッシュや任意のコードの実行が発生する可能性があります。(CVE-2026-92248)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-92248

high Nessus プラグイン ID 345998

バージョン 1.4