Rocky Linux 8ホストには、CIQ crlsa-2025_9165 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * gimp: XCF パーサーの複数のメモリ解放後使用 (Use After Free) (CVE-2025-48798)

    * gimp: TGA パーサーの複数のヒープバッファオーバーフロー (CVE-2025-48797)

    * gimp: GIMP ICO ファイル解析の整数オーバーフロー (CVE-2025-5473)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:gimp/gimp-debuginfo/gimp-debugsource/gimp-devel/etc 複数の脆弱性(crlsa-2025_9165)

high Nessus プラグイン ID 355440

変更ログが見つかりません