AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1787330254アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GIMP の PSD ファイルフォーマットプラグインに欠陥が見つかりました。この脆弱性は、「block_rem」変数の符号なし整数アンダーフローで、ユーザーが特別に細工された「.psd」画像ファイルを開くときに発生します。アンダーフローはパーサーの混乱につながり、攻撃者が任意のデータをレイヤーリソースブロックとして注入することを可能にします。これにより、最終的には任意のコードが実行され、攻撃者が被害者のシステムで悪意のあるコードを実行する可能性があります。(CVE-2026-59090)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:gimp / gimp-devel / gimp-devel-tools / gimp-libs(ALMALINUX9.2:CLSA-2026:1787330254)

critical Nessus プラグイン ID 362228

依存関係が見つかりません