AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1787682600アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GIMP に欠陥が見つかりました。FLI 画像ファイルを処理する際に、「file-fli」プラグインに符号付き整数オーバーフローの脆弱性が存在します。これは、画像バッファのメモリ割り当て中に、画像の幅と高さの乗算が最大値を超える可能性がある、不適切な計算が原因で発生します。リモートの攻撃者は、ユーザーを騙して特別に細工された FLI ファイルを開かせることで、これを悪用し、アプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-59088)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:gimp / gimp-devel / gimp-devel-tools / gimp-libs(ALMALINUX9.6:CLSA-2026:1787682600)

medium Nessus プラグイン ID 352048

バージョン 1.1