AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:gimp/gimp-devel/gimp-devel-tools/gimp-libsの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1784021937)

high Nessus プラグイン ID 360183

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1784021937アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- GIMP の PNM ファイルフォーマットパーサーに欠陥が見つかりました。特別に細工された PNM ファイルを解析する際、ループ境界検査における off-by-one エラーにより、pnmscanner_gettoken() 関数がスタック割り当てバッファの終端を 1 バイト超えて NULL 終端子を書き込みます。これにより、メモリ破損が発生し、サービス拒否や任意のコード実行が発生する可能性があります。(CVE-2026-58380)

- GIMP の PSD パーサーに欠陥が見つかりました。read_RLE_channel() での整数オーバーフローにより、RLE 行長テーブルに対してサイズの小さいヒープ割り当てが引き起こされる可能性があります。その後、その後の行ごとでは破損ヒープメモリが書き込まれます。
これにより、メモリ破損が発生し、サービス拒否や任意のコード実行が発生する可能性があります。(CVE-2026-58384)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。