Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GIMP ICNS ファイル解析のヒープベースのバッファオーバーフローのリモートコード実行の脆弱性。この脆弱性により、リモートの攻撃者が、影響を受ける GIMP のインストールで、任意のコードを実行する可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。ICNS ファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータをヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-28530 でした。
    (CVE-2026-2047)

  - この脆弱性により、リモートの攻撃者が、影響を受ける GIMP のインストールで任意のコードを実行する可能性があります。
    標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。ICNS ファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータをヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。
    (CVE-2026-2047)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:4173 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正プログラム:

    * gimp: GIMP: ICNS ファイル解析のヒープベースのバッファオーバーフローによるリモートコード実行 (CVE-2026-2047)

    * gimp: GIMP: PGM ファイル解析の初期化されていないメモリによるリモートコード実行 (CVE-2026-2044)

    * gimp: GIMP: XWD ファイル解析の領域外書き込みによるリモートコード実行 (CVE-2026-2045)

    * gimp: GIMP: ICO ファイル解析によるリモートコード実行の脆弱性 (CVE-2026-0797)

    * gimp: GIMP: XWD ファイル解析によるリモートコード実行の脆弱性 (CVE-2026-2048)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12/13 ホストには、dsa-6156 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6156-1 security@debian.org https://www.debian.org/security/Moritz 2026 年 3 月 3 日 [] Muehlenhoff 氏 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ gimp CVE ID CVE-2026-0797 CVE-2026-2044 CVE-2026-2045 CVE-2026-2048 CVE-2026-2047

    GNU 画像操作プログラムである GIMP に複数の脆弱性が見つかりました。これは、無効な形式の XWD、ICNS、PGM、または ICO ファイルが開かれた場合、サービス拒否や任意のコードの実行につながる可能性があります。

    旧安定版oldstableディストリビューションbookdomでは、これらの問題はバージョン 2.10.34-1+deb12u9 で修正されました。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 3.0.4-3+deb13u7 で修正されています。

    お使いの gimp パッケージをアップグレードすることを推奨します。

    gimp の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/gimp

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2026:4173 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * gimp: GIMP: ICNS ファイル解析のヒープベースのバッファオーバーフローによるリモートコード実行 (CVE-2026-2047)
      * gimp: GIMP: PGM ファイル解析の初期化されていないメモリによるリモートコード実行 (CVE-2026-2044)
      * gimp: GIMP: XWD ファイル解析の領域外書き込みによるリモートコード実行 (CVE-2026-2045)
      * gimp: GIMP: ICO ファイル解析によるリモートコード実行の脆弱性 (CVE-2026-0797)
      * gimp: GIMP: XWD ファイル解析によるリモートコード実行の脆弱性 (CVE-2026-2048)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート MiracleLinux 9 ホストに、AXSA:2026-311:03 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * gimp: GIMP: ICNS ファイル解析のヒープベースのバッファオーバーフローによるリモートコード実行 (CVE-2026-2047)
      * gimp: GIMP: PGM ファイル解析の初期化されていないメモリによるリモートコード実行 (CVE-2026-2044)
      * gimp: GIMP: XWD ファイル解析の領域外書き込みによるリモートコード実行 (CVE-2026-2045)
      * gimp: GIMP: ICO ファイル解析によるリモートコード実行の脆弱性 (CVE-2026-0797)
      * gimp: GIMP: XWD ファイル解析によるリモートコード実行の脆弱性 (CVE-2026-2048)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2026:4173 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * gimp: GIMP: ICNS ファイル解析のヒープベースのバッファオーバーフローによるリモートコード実行 (CVE-2026-2047)

    * gimp: GIMP: PGM ファイル解析の初期化されていないメモリによるリモートコード実行 (CVE-2026-2044)

    * gimp: GIMP: XWD ファイル解析の領域外書き込みによるリモートコード実行 (CVE-2026-2045)

    * gimp: GIMP: ICO ファイル解析によるリモートコード実行の脆弱性 (CVE-2026-0797)

    * gimp: GIMP: XWD ファイル解析によるリモートコード実行の脆弱性 (CVE-2026-2048)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-4173アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-0797を修正します
    - CVE-2026-2044を修正します
    - CVE-2026-2045を修正します
    - CVE-2026-2047を修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
299703	Linux Distros のパッチ未適用の脆弱性: CVE-2026-2047	Nessus	Misc.	2026/2/20	2026/4/29	high
301732	RHEL 9 : gimp (RHSA-2026:4173)	Nessus	Red Hat Local Security Checks	2026/3/10	2026/3/10	high
300806	Debian dsa-6156gimp - セキュリティ更新	Nessus	Debian Local Security Checks	2026/3/5	2026/4/30	high
301888	AlmaLinux 9 : gimp (ALSA-2026:4173)	Nessus	Alma Linux Local Security Checks	2026/3/11	2026/3/11	high
302506	MiracleLinux 9 : gimp-3.0.4-1.el9_7.4 (AXSA:2026-311:03)	Nessus	Miracle Linux Local Security Checks	2026/3/16	2026/3/16	high
301817	RockyLinux 9 : gimp (RLSA-2026:4173)	Nessus	Rocky Linux Local Security Checks	2026/3/11	2026/3/11	high
301735	Oracle Linux 9 : gimp (ELSA-2026-4173)	Nessus	Oracle Linux Local Security Checks	2026/3/10	2026/4/30	high

検出

プラグインの検索

high

high

high

high

high

high

high