AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1791295129アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GIMP の PSP ファイルフォーマットパーサーに欠陥が見つかりました。特別に細工された PSP ファイルを処理するときに、read_layer_block() 関数で二重解放状態が発生します。これにより、攻撃者がメモリ破損を引き起こし、サービス拒否や任意のコードの実行につながる可能性があります。
    (CVE-2026-58381)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1791296305アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GIMP の PSP(Paint Shop Pro)ファイルパーサーに欠陥が見つかりました。リモートの攻撃者が、特別に細工された PSP 画像ファイルを提供することで、read_creator_block() 関数の整数オーバーフローの脆弱性を悪用する可能性があります。この脆弱性は、ファイルの32ビット長の値が適切な検証なしにメモリ割り当てに使用されるときに発生し、ヒープオーバーフローと領域外書き込みを引き起こす可能性があります。悪用に成功した場合、アプリケーションレベルのサービス拒否が発生する可能性があります。(CVE-2026-2271)

  - GIMP の PSP ファイルフォーマットパーサーに欠陥が見つかりました。特別に細工された PSP ファイルを処理するときに、read_layer_block() 関数で二重解放状態が発生します。これにより、攻撃者がメモリ破損を引き起こし、サービス拒否や任意のコードの実行につながる可能性があります。
    (CVE-2026-58381)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1791296305アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GIMP の PSP(Paint Shop Pro)ファイルパーサーに欠陥が見つかりました。リモートの攻撃者が、特別に細工された PSP 画像ファイルを提供することで、read_creator_block() 関数の整数オーバーフローの脆弱性を悪用する可能性があります。この脆弱性は、ファイルの32ビット長の値が適切な検証なしにメモリ割り当てに使用されるときに発生し、ヒープオーバーフローと領域外書き込みを引き起こす可能性があります。悪用に成功した場合、アプリケーションレベルのサービス拒否が発生する可能性があります。(CVE-2026-2271)

  - GIMP の PSP ファイルフォーマットパーサーに欠陥が見つかりました。特別に細工された PSP ファイルを処理するときに、read_layer_block() 関数で二重解放状態が発生します。これにより、攻撃者がメモリ破損を引き起こし、サービス拒否や任意のコードの実行につながる可能性があります。
    (CVE-2026-58381)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GIMP の PSP ファイルフォーマットパーサーに欠陥が見つかりました。特別に細工された PSP ファイルを処理するときに、read_layer_block() 関数で二重解放状態が発生します。これにより、攻撃者がメモリ破損を引き起こし、サービス拒否や任意のコードの実行につながる可能性があります。
    (CVE-2026-58381)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21359-1 アドバイザリで言及されています。

    gimp の変更:

    - CVE-2026-58379:PSP ファイル解析のヒープバッファオーバーフローを修正します(bsc#1270299)
    - CVE-2026-58380:pnmscanner_gettoken のバッファオーバーフローを修正します(bsc#1270444)
    - CVE-2026-58381:PSP レイヤー名の二重解放を回避します(bsc#1270239)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3399-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    gimp のこの更新は、次の問題を修正します

    - CVE-2026-58379:read_channel_data() のヒープバッファオーバーフロー(bsc#1270299)。
    - CVE-2026-58380:pnmscanner_gettoken() におけるスタックバッファオーバーフロー(bsc#1270444)。
    - CVE-2026-58381:read_layer_block() での二重解放(bsc#1270239)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている gimp のバージョンは、2.8.22-1 より前です。したがって、ALAS2GIMP-2026-016 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GIMP の PNM ファイルフォーマットパーサーに欠陥が見つかりました。特別に細工された PNM ファイルを解析する際、ループ境界検査における off-by-one エラーにより、pnmscanner_gettoken() 関数がスタック割り当てバッファの終端を 1 バイト超えて NULL 終端子を書き込みます。これにより、メモリ破損が発生し、サービス拒否や任意のコード実行が発生する可能性があります。(CVE-2026-58380)

    GIMP の PSP ファイルフォーマットパーサーに欠陥が見つかりました。特別に細工された PSP ファイルを処理するときに、read_layer_block() 関数で二重解放状態が発生します。これにより、攻撃者がメモリ破損を引き起こし、サービス拒否や任意のコードの実行につながる可能性があります。
    (CVE-2026-58381)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6470アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6470-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:gimp CVE ID: CVE-2026-18301 CVE-2026-18302 CVE-2026-18303 CVE-2026-18304 CVE-2026-18305 CVE-2026-18306 CVE-2026-18307 CVE-2026-18308 CVE-2026-42170 CVE-2026-58379 CVE-2026-58380 CVE-2026-58381 CVE-2026-58384 CVE-2026-59088 CVE-2026-59090 CVE-2026-66758 CVE-2026-66759

    GNU 画像操作プログラムである GIMP にいくつかの脆弱性が発見されました。これは、無効な形式の PSP、TIFF、DDS、PSD、SGI、FLI、FITS または ICNS ファイルが開かれた場合、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 3.0.4-3+deb13u10 で修正されています。

    お使いの gimp パッケージをアップグレードすることを推奨します。

    gimp の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/gimp

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
363363	AlmaLinux 9.2 [TuxCare] セキュリティ更新:gimp / gimp-devel / gimp-devel-tools / gimp-libs(ALMALINUX9.2:CLSA-2026:1791295129)	Nessus	Alma Linux Local Security Checks	2026/10/6	2026/10/6	high
363357	Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:gimp / gimp-devel / gimp-devel-tools / gimp-libsの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1791296305)	Nessus	Rocky Linux Local Security Checks	2026/10/6	2026/10/6	high
363359	AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:gimp / gimp-devel / gimp-devel-tools / gimp-libsの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1791296305)	Nessus	Alma Linux Local Security Checks	2026/10/6	2026/10/6	high
324999	Linux Distros のパッチ未適用の脆弱性: CVE-2026-58381	Nessus	Misc.	2026/7/3	2026/11/6	high
327572	openSUSE 16:gimp/gimp-devel/gimp-extension-goat-exercises/gimp-lang/etc(openSUSE-SU-2026:21359-1)	Nessus	SuSE Local Security Checks	2026/7/17	2026/7/17	high
331466	SUSE SLED15: gimp / gimp-devel / gimp-lang / gimp-plugin-aa / libgimp-2_0-0 / etc (SUSE-SU-2026:3399-1)	Nessus	SuSE Local Security Checks	2026/7/31	2026/7/31	high
332022	Amazon Linux 2 : gimp、--advisory ALAS2GIMP-2026-016 (ALASGIMP-2026-016)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/4	high
341055	Debian dsa-6470:gimp - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/27	2026/9/18	critical

検出

プラグインの検索

high

high

high

high

high

high

high

critical