リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:50817 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正:

    * gimp:fcTL 幅が IHDR 幅を超える際の GIMP APNG ローダーのヒープバッファオーバーフロー(file-png.c)(CVE-2026-42169)

    * gimp:file-fits プラグインの整数オーバーフローにより、細工された FITS 画像でヒープベースのバッファオーバーフローが発生します(CVE-2026-66758)

    * gimp:file-icns プラグインの領域外読み取りにより、細工された ICNS 画像で情報漏洩またはクラッシュが発生します(CVE-2026-66759)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GIMP の file-icns プラグインに欠陥が見つかりました。ICNS 画像処理中に展開されたマスクを適用すると、プラグインは、カーソルが割り当てられたリソースサイズを超えているかどうかを検証せずにマスクデータバッファから読み取ります。細工されたファイルに切り捨てられたマスクリソースが含まれている場合、icns_decompress関数はバッファの境界を超えて読み取りを続けます。この領域外読み取りの脆弱性により、ヒープコンテンツの情報漏えいが引き起こされ、メモリコンテンツがアルファチャネルピクセル値として漏えいしたり、マッピングされていないメモリがアクセスされた場合にクラッシュが発生してサービス拒否が引き起こされたりします。(CVE-2026-66759)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6470アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6470-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:gimp CVE ID: CVE-2026-18301 CVE-2026-18302 CVE-2026-18303 CVE-2026-18304 CVE-2026-18305 CVE-2026-18306 CVE-2026-18307 CVE-2026-18308 CVE-2026-42170 CVE-2026-58379 CVE-2026-58380 CVE-2026-58381 CVE-2026-58384 CVE-2026-59088 CVE-2026-59090 CVE-2026-66758 CVE-2026-66759

    GNU 画像操作プログラムである GIMP にいくつかの脆弱性が発見されました。これは、無効な形式の PSP、TIFF、DDS、PSD、SGI、FLI、FITS または ICNS ファイルが開かれた場合、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 3.0.4-3+deb13u10 で修正されています。

    お使いの gimp パッケージをアップグレードすることを推奨します。

    gimp の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/gimp

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21521-1 アドバイザリで言及されています。

    gimp の変更:

    - CVE-2026-66757:「file-sgi」の符号付き整数オーバーフローにより、RLE 圧縮の SGI 画像が処理される際にプラグインがクラッシュします(bsc#1273151)
    - CVE-2026-66758:「file-fits」プラグインでの整数オーバーフローにより、細工された FITS 画像が処理される際にヒープベースのバッファオーバーフローが発生します(bsc#1273152)
    - CVE-2026-66759:「file-icns」プラグインの領域外読み取りにより、細工された ICNS 画像を処理する際に、情報漏洩またはクラッシュが発生します(bsc#1273153)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-50817アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-42169を修正します
    - CVE-2026-66758を修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 9ホストには、AXSA:2026-1618:09のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * gimp:fcTL 幅が IHDR 幅を超える際の GIMP APNG ローダーのヒープバッファオーバーフロー(file-png.c)(CVE-2026-42169)
      * gimp:file-fits プラグインの整数オーバーフローにより、細工された FITS 画像でヒープベースのバッファオーバーフローが発生します(CVE-2026-66758)
      * gimp:file-icns プラグインの領域外読み取りにより、細工された ICNS 画像で情報漏洩またはクラッシュが発生します(CVE-2026-66759)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
332755	RHEL 9 : gimp (RHSA-2026:50817)	Nessus	Red Hat Local Security Checks	2026/8/5	2026/10/1	high
330223	Linux Distros のパッチ未適用の脆弱性: CVE-2026-66759	Nessus	Misc.	2026/7/27	2026/9/18	high
341055	Debian dsa-6470:gimp - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/27	2026/9/18	critical
332104	openSUSE 16:gimp/gimp-devel/gimp-extension-goat-exercises/gimp-lang/etc(openSUSE-SU-2026:21521-1)	Nessus	SuSE Local Security Checks	2026/8/5	2026/8/7	high
332980	Oracle Linux 9 : gimp (ELSA-2026-50817)	Nessus	Oracle Linux Local Security Checks	2026/8/6	2026/10/1	high
339028	MiracleLinux 9:gimp-3.0.4-4.el9_8.9(AXSA:2026-1618:09)	Nessus	Miracle Linux Local Security Checks	2026/8/23	2026/10/1	high

検出

プラグインの検索

high

high

critical

high

high

high