AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:gimp/gimp-devel/gimp-devel-tools/gimp-libsの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1789142941)

medium Nessus プラグイン ID 361716

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1789142941アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- GIMP の file-xwd プラグインに欠陥が見つかりました。特別に細工された XWD 画像ファイルを処理する際、プラグインは、画像幅と行あたりのバイト数のパラメーターを、結合した値が割り当てられたバッファサイズと一致していることを確認せず、独立して検証します。この不適切な検証により境界検査が不適切に行われ、ヒープの領域外読み取りが発生します。この問題により、アプリケーションがクラッシュし、サービス拒否が引き起こされたり、生成された画像へのヒープメモリの内容の限定的な情報漏洩が引き起こされたりする可能性があります。(CVE-2026-80101)

- GIMP の file-psd プラグインに欠陥が見つかりました。特別に細工された PSD イメージファイルを処理する際に、プラグインが channel-count パラメーターを適切に検証しません。この不適切な検証により、メモリ境界が不適切にチェックされ、ヒープの領域外読み取りとスタックの領域外アクセスの両方が引き起こされます。この問題により、アプリケーションがクラッシュして、サービス拒否やメモリコンテンツの制限された情報漏洩が発生する可能性があります。(CVE-2026-82343)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。