Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GIMP に欠陥が見つかりました。FLI 画像ファイルを処理する際に、「file-fli」プラグインに符号付き整数オーバーフローの脆弱性が存在します。これは、画像バッファのメモリ割り当て中に、画像の幅と高さの乗算が最大値を超える可能性がある、不適切な計算が原因で発生します。リモートの攻撃者は、ユーザーを騙して特別に細工された FLI ファイルを開かせることで、これを悪用し、アプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-59088)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1787682600アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GIMP に欠陥が見つかりました。FLI 画像ファイルを処理する際に、「file-fli」プラグインに符号付き整数オーバーフローの脆弱性が存在します。これは、画像バッファのメモリ割り当て中に、画像の幅と高さの乗算が最大値を超える可能性がある、不適切な計算が原因で発生します。リモートの攻撃者は、ユーザーを騙して特別に細工された FLI ファイルを開かせることで、これを悪用し、アプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-59088)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6470アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6470-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:gimp CVE ID: CVE-2026-18301 CVE-2026-18302 CVE-2026-18303 CVE-2026-18304 CVE-2026-18305 CVE-2026-18306 CVE-2026-18307 CVE-2026-18308 CVE-2026-42170 CVE-2026-58379 CVE-2026-58380 CVE-2026-58381 CVE-2026-58384 CVE-2026-59088 CVE-2026-59090 CVE-2026-66758 CVE-2026-66759

    GNU 画像操作プログラムである GIMP にいくつかの脆弱性が発見されました。これは、無効な形式の PSP、TIFF、DDS、PSD、SGI、FLI、FITS または ICNS ファイルが開かれた場合、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 3.0.4-3+deb13u10 で修正されています。

    お使いの gimp パッケージをアップグレードすることを推奨します。

    gimp の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/gimp

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1787682600アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GIMP に欠陥が見つかりました。FLI 画像ファイルを処理する際に、「file-fli」プラグインに符号付き整数オーバーフローの脆弱性が存在します。これは、画像バッファのメモリ割り当て中に、画像の幅と高さの乗算が最大値を超える可能性がある、不適切な計算が原因で発生します。リモートの攻撃者は、ユーザーを騙して特別に細工された FLI ファイルを開かせることで、これを悪用し、アプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-59088)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている gimp のバージョンは、2.8.22-1 より前です。したがって、ALAS2GIMP-2026-019 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GIMP に欠陥が見つかりました。FLI 画像ファイルを処理する際に、「file-fli」プラグインに符号付き整数オーバーフローの脆弱性が存在します。これは、画像バッファのメモリ割り当て中に、画像の幅と高さの乗算が最大値を超える可能性がある、不適切な計算が原因で発生します。リモートの攻撃者は、ユーザーを騙して特別に細工された FLI ファイルを開かせることで、これを悪用し、アプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-59088)

    GIMP の PSD ファイルフォーマットプラグインに欠陥が見つかりました。この脆弱性は、「block_rem」変数の符号なし整数アンダーフローで、ユーザーが特別に細工された「.psd」画像ファイルを開くときに発生します。アンダーフローはパーサーの混乱につながり、攻撃者が任意のデータをレイヤーリソースブロックとして注入することを可能にします。これにより、最終的には任意のコードが実行され、攻撃者が被害者のシステムで悪意のあるコードを実行する可能性があります。(CVE-2026-59090)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1787683852アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GIMP に欠陥が見つかりました。FLI 画像ファイルを処理する際に、「file-fli」プラグインに符号付き整数オーバーフローの脆弱性が存在します。これは、画像バッファのメモリ割り当て中に、画像の幅と高さの乗算が最大値を超える可能性がある、不適切な計算が原因で発生します。リモートの攻撃者は、ユーザーを騙して特別に細工された FLI ファイルを開かせることで、これを悪用し、アプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-59088)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3688-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-59088:GIMP:FLI ファイル処理の符号付き整数オーバーフローによるサービス拒否(bsc#1274837)。
    - CVE-2026-59090:GIMP:符号なしアンダーフローによる PSD プラグインでの任意のコードの実行(bsc#1274840)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4309-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    修正されたセキュリティ問題:

    - CVE-2026-59088:FLI ファイル処理の符号付き整数オーバーフローによるサービス拒否(bsc#1274837)。
    - CVE-2026-59090:符号なしアンダーフローによる PSD プラグインの任意のコード実行(bsc#1274840)。
    - CVE-2026-66757:「file-sgi」の符号付き整数オーバーフローにより、RLE 圧縮 SGI 画像が処理される際にプラグインがクラッシュします(bsc#1273151)。
    - CVE-2026-78465:PCX イメージメモリ計算の 32 ビット整数オーバーフローにより、ヒープ割り当てが過小になる可能性があります(bsc#1277378)。
    - CVE-2026-80101:XWD ローダーの独立したヘッダーフィールド検証により、ヒープの領域外読み取りが引き起こされる可能性があります(bsc#1276911)。

    修正された非セキュリティ問題：

    - RLE で圧縮された SGI ファイルは、不良なオフセットテーブルで書き込まれており、パッチ適用済みとリリースされたビルドの両方で、144 スキャンラインのうち 57 がデコードに失敗します(bsc#1279838)。
    - XWD bytes-per-line ガードは決して起動できず、load_xwd_f1_d24_b1() は依然としてチェックされていないヘッダーフィールドを割り当てます(bsc#1279839)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
333619	Linux Distros のパッチ未適用の脆弱性: CVE-2026-59088	Nessus	Misc.	2026/8/10	2026/9/21	medium
352048	AlmaLinux 9.6 [TuxCare] セキュリティ更新:gimp / gimp-devel / gimp-devel-tools / gimp-libs(ALMALINUX9.6:CLSA-2026:1787682600)	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	medium
341055	Debian dsa-6470:gimp - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/27	2026/9/18	critical
352015	Rocky Linux 9.6 [TuxCare] セキュリティ更新:gimp / gimp-devel / gimp-devel-tools / gimp-libs(ALMALINUX9.6:CLSA-2026:1787682600)	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/9/30	medium
341902	Amazon Linux 2 : gimp、--advisory ALAS2GIMP-2026-019 (ALASGIMP-2026-019)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/8/31	critical
352472	AlmaLinux 9.2 [TuxCare] セキュリティ更新:gimp / gimp-devel / gimp-devel-tools / gimp-libs(ALMALINUX9.2:CLSA-2026:1787683852)	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	medium
339756	SUSE SLED15: gimp / gimp-devel / gimp-lang / gimp-plugin-aa / libgimp-2_0-0 / etc (SUSE-SU-2026:3688-1)	Nessus	SuSE Local Security Checks	2026/8/26	2026/8/26	critical
349606	SUSE SLED15: gimp / gimp-devel / gimp-lang / gimp-plugin-aa / libgimp-2_0-0 / etc (SUSE-SU-2026:4309-1)	Nessus	SuSE Local Security Checks	2026/9/24	2026/9/24	critical

検出

プラグインの検索

medium

medium

critical

medium

critical

medium

critical

critical