RHEL 9 : gimp (RHSA-2026:73768)

critical Nessus プラグイン ID 351860

Language:

概要

リモートの Red Hat ホストに 1 つ以上の gimp のセキュリティ更新がありません。

説明

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:73768 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

セキュリティ修正:

* gimp:fcTL 幅が IHDR 幅を超える際の GIMP APNG ローダーのヒープバッファオーバーフロー(file-png.c)(CVE-2026-42169)

* gimp:gimp:read_channel_data() でのヒープバッファオーバーフロー(CVE-2026-58379)

* gimp:gimp:pnmscanner_gettoken() でのスタックバッファオーバーフロー(CVE-2026-58380)

* gimp:GIMP:署名されていないアンダーフローによる PSD プラグインの任意のコードの実行(CVE-2026-59090)

* gimp:gimp:read_RLE_channel() での整数オーバーフロー(CVE-2026-58384)

* gimp:file-fits プラグインの整数オーバーフローにより、細工された FITS 画像でヒープベースのバッファオーバーフローが発生します(CVE-2026-66758)

* gimp:GIMP:細工された TIF ファイル解析による任意のコードの実行(CVE-2026-18304)

* gimp:GIMP:PSD ファイル解析整数オーバーフローによるリモートコードの実行(CVE-2026-18301)

* gimp:GIMP:TIF ファイル解析によるリモートコードの実行ヒープベースのバッファオーバーフロー(CVE-2026-18302)

* gimp:GIMP:TIF ファイル解析によるリモートコードの実行整数オーバーフロー(CVE-2026-18305)

* gimp:GIMP:TIF ファイル解析によるリモートコードの実行の脆弱性(CVE-2026-18303)

* gimp:GIMP:SGI ファイル解析整数オーバーフローによるリモートコードの実行(CVE-2026-18306)

* gimp:GIMP:TIF ファイル解析によるリモートコードの実行ヒープベースのバッファオーバーフロー(CVE-2026-18307)

影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

RHEL gimp パッケージを、RHSA-2026:73768 のガイダンスに基づいて更新してください。

参考資料

https://access.redhat.com/errata/RHSA-2026:73768

https://access.redhat.com/security/updates/classification/#important

https://bugzilla.redhat.com/show_bug.cgi?id=2461725

https://bugzilla.redhat.com/show_bug.cgi?id=2495997

https://bugzilla.redhat.com/show_bug.cgi?id=2496135

https://bugzilla.redhat.com/show_bug.cgi?id=2496584

https://bugzilla.redhat.com/show_bug.cgi?id=2497431

https://bugzilla.redhat.com/show_bug.cgi?id=2507475

https://bugzilla.redhat.com/show_bug.cgi?id=2520560

https://bugzilla.redhat.com/show_bug.cgi?id=2520561

https://bugzilla.redhat.com/show_bug.cgi?id=2520579

https://bugzilla.redhat.com/show_bug.cgi?id=2520582

https://bugzilla.redhat.com/show_bug.cgi?id=2520583

https://bugzilla.redhat.com/show_bug.cgi?id=2520591

https://bugzilla.redhat.com/show_bug.cgi?id=2520594

http://www.nessus.org/u?47ff29bf

プラグインの詳細

深刻度: Critical

ID: 351860

ファイル名: redhat-RHSA-2026-73768.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2026/9/30

更新日: 2026/9/30

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus