Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GIMP の非圧縮 DDS 画像ローダーに、1 バイトの領域外ヒープ読み取りの欠陥が見つかりました。ユーザーが非圧縮の DDS 画像を開くと、file-dds プラグインは、最後のピクセルを処理した後に、無条件の 1 バイトの先読み操作を実行します。これにより、ピクセルバッファの直後のバイトにアクセスできない場合、プラグインがクラッシュする可能性があります。情報漏洩やコードの実行は実証されていません。
    (CVE-2026-96546)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-96546

low Nessus プラグイン ID 349594

バージョン 1.6