リモートのDebian 11ホストには、dla-4483アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4483-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 2 月 18 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ gimp バージョン 2.10.22-4+deb11u6 CVE ID CVE-2025-15059 CVE-2026-2239 CVE-2026-2271 CVE-2026-2272


    GNU 画像操作プログラムである GIMP に複数の脆弱性が見つかりました。これは、無効な形式の PSD、PSP または ICO のファイルが開かれた場合、サービス拒否や任意のコードの実行につながる可能性があります。


    Debian 11 Bullseyeでは、これらの問題はバージョン2.10.22-4+deb11u6で修正されました。

    お使いの gimp パッケージをアップグレードすることを推奨します。

    gimp の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/gimp

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GIMP に欠陥が見つかりました。ICO 画像ファイルを処理する際、特に「ico_read_info」関数と「ico_read_icon」関数で、整数オーバーフローの脆弱性が存在します。この問題は、32ビット整数評価のために画像バッファのサイズ計算がラップアラウンドされ、過剰なサイズの画像ヘッダーがセキュリティチェックをバイパスできるために発生します。リモートの攻撃者がこれを悪用して、特別に細工されたICOファイルを提供してバッファオーバーフローとメモリ破損を引き起こし、アプリケーションレベルのサービス拒否を引き起こす可能性があります。CVE-2026-2272

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 12 / 13 ホストには、dsa-6139 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6139-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 18 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ gimp CVE ID CVE-2026-2239 CVE-2026-2271 CVE-2026-2272 Debian バグ1127838 1127841 1127842

    GNU 画像操作プログラムである GIMP に複数の脆弱性が見つかりました。これは、無効な形式の PSD、PSP または ICO のファイルが開かれた場合、サービス拒否や任意のコードの実行につながる可能性があります。

    旧安定版oldstableディストリビューションbookdomでは、これらの問題はバージョン 2.10.34-1+deb12u8 で修正されました。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 3.0.4-3+deb13u6 で修正されています。

    お使いの gimp パッケージをアップグレードすることを推奨します。

    gimp の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/gimp

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている gimp のバージョンは、2.8.22-1 より前です。したがって、ALAS2GIMP-2026-011 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GIMPPSD ローダーfread_pascal_string() のヒープバッファオーバーフローnull 終端子なしCVE-2026-2239]

    整数オーバーフローの脆弱性が、GIMP の PSPPaint Shop Proファイルパーサーで特定されました。この問題は、Creator メタデータブロックを処理する read_creator_block() 関数で発生します。
    具体的には、ファイルから読み取られた32ビットの長さの値が、適切な検証なしでメモリ割り当てに直接使用されます。CVE-2026-2271

    GIMPICO インポートの整数オーバーフローバイパスにより、ヒープバッファオーバーフローが引き起こされますCVE-2026-2272

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0604-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-2272ICO ファイル処理の整数オーバーフローにより、ヒープバッファオーバーフローが発生する可能性がありますbsc#1258000。
    - CVE-2026-2271PSP ファイルパーサーの整数オーバーフローにより、ヒープバッファオーバーフローが発生する可能性がありますbsc#1257999。
    - CVE-2026-2239特別に細工された PSD ファイルを処理する際に null 終端子がありません。これにより、ヒープバッファオーバーフローとアプリケーションクラッシュが引き起こされる可能性がありますbsc#1257959

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
299483	Debian dla-4483gimp - セキュリティ更新	Nessus	Debian Local Security Checks	2026/2/19	2026/4/7	medium
298498	Linux Distros のパッチ未適用の脆弱性: CVE-2026-2272	Nessus	Misc.	2026/2/10	2026/4/14	medium
299380	Debian dsa-6139 : gimp - セキュリティ更新	Nessus	Debian Local Security Checks	2026/2/18	2026/4/7	medium
301256	Amazon Linux 2gimp、 --advisory ALAS2GIMP-2026-011ALASGIMP-2026-011	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/4/7	medium
299978	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新gimpSUSE-SU-2026:0604-1	Nessus	SuSE Local Security Checks	2026/2/26	2026/4/7	medium

検出

プラグインの検索

medium

medium

medium

medium

medium