リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4309-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    修正されたセキュリティ問題:

    - CVE-2026-59088:FLI ファイル処理の符号付き整数オーバーフローによるサービス拒否(bsc#1274837)。
    - CVE-2026-59090:符号なしアンダーフローによる PSD プラグインの任意のコード実行(bsc#1274840)。
    - CVE-2026-66757:「file-sgi」の符号付き整数オーバーフローにより、RLE 圧縮 SGI 画像が処理される際にプラグインがクラッシュします(bsc#1273151)。
    - CVE-2026-78465:PCX イメージメモリ計算の 32 ビット整数オーバーフローにより、ヒープ割り当てが過小になる可能性があります(bsc#1277378)。
    - CVE-2026-80101:XWD ローダーの独立したヘッダーフィールド検証により、ヒープの領域外読み取りが引き起こされる可能性があります(bsc#1276911)。

    修正された非セキュリティ問題：

    - RLE で圧縮された SGI ファイルは、不良なオフセットテーブルで書き込まれており、パッチ適用済みとリリースされたビルドの両方で、144 スキャンラインのうち 57 がデコードに失敗します(bsc#1279838)。
    - XWD bytes-per-line ガードは決して起動できず、load_xwd_f1_d24_b1() は依然としてチェックされていないヘッダーフィールドを割り当てます(bsc#1279839)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている gimp のバージョンは、2.8.22-1 より前です。したがって、ALAS2GIMP-2026-020 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GIMP PSD ファイル解析整数オーバーフローのリモートコードの実行の脆弱性。この脆弱性により、リモート攻撃者が、影響を受ける GIMP のインストールで任意のコードを実行できる可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。

    PSD ファイルの解析に固有の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、バッファを割り当てる前に整数オーバーフローが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-29395 でした。(CVE-2026-18301)

    GIMP TIF ファイル解析スタックベースのバッファオーバーフローのリモートコード実行の脆弱性。この脆弱性により、リモート攻撃者が、影響を受ける GIMP のインストールで任意のコードを実行できる可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。

    TIFファイルの解析に特定の欠陥があります。この問題は、ユーザー指定のデータがスタックベースのバッファにコピーされる前に、当該の長さが適切に検証されないために発生します。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-29399 でした。
    (CVE-2026-18303)

    GIMP TIFファイル解析整数オーバーフローのリモートコード実行の脆弱性。この脆弱性により、リモート攻撃者が、影響を受ける GIMP のインストールで任意のコードを実行できる可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。

    TIFファイルの解析に特定の欠陥があります。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、バッファを割り当てる前に整数オーバーフローが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-29406 でした。(CVE-2026-18305)

    GIMP の file-xwd プラグインに欠陥が見つかりました。特別に細工された XWD 画像ファイルを処理する際、プラグインは、画像幅と行あたりのバイト数のパラメーターを、結合した値が割り当てられたバッファサイズと一致していることを確認せず、独立して検証します。この不適切な検証により境界検査が不適切に行われ、ヒープの領域外読み取りが発生します。この問題により、アプリケーションクラッシュが発生し、サービス拒否が引き起こされたり、生成された画像へのヒープメモリの内容の限定的な情報漏洩が引き起こされたりする可能性があります。(CVE-2026-80101)

    GIMP の file-ico プラグインに欠陥が見つかりました。特別に細工された ICO イメージファイルを処理する際に、プラグインが used_clrs(パレットカウント)パラメーターを適切に検証しません。この不適切な検証により、メモリ境界検査が不適切に行われ、ヒープの領域外読み取りが発生します。この問題により、アプリケーションがクラッシュして、サービス拒否やヒープメモリのコンテンツの限定的な情報漏洩が発生する可能性があります。(CVE-2026-82328)

    GIMP の file-psd プラグインに欠陥が見つかりました。特別に細工された PSD イメージファイルを処理する際に、プラグインが channel-count パラメーターを適切に検証しません。この不適切な検証により、メモリ境界が不適切にチェックされ、ヒープの領域外読み取りとスタックの領域外アクセスの両方が引き起こされます。この問題により、アプリケーションがクラッシュして、サービス拒否やメモリコンテンツの制限された情報漏洩が発生する可能性があります。(CVE-2026-82343)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1789144988アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GIMP の file-xwd プラグインに欠陥が見つかりました。特別に細工された XWD 画像ファイルを処理する際、プラグインは、画像幅と行あたりのバイト数のパラメーターを、結合した値が割り当てられたバッファサイズと一致していることを確認せず、独立して検証します。この不適切な検証により境界検査が不適切に行われ、ヒープの領域外読み取りが発生します。この問題により、アプリケーションがクラッシュし、サービス拒否が引き起こされたり、生成された画像へのヒープメモリの内容の限定的な情報漏洩が引き起こされたりする可能性があります。(CVE-2026-80101)

  - GIMP の file-psd プラグインに欠陥が見つかりました。特別に細工された PSD イメージファイルを処理する際に、プラグインが channel-count パラメーターを適切に検証しません。この不適切な検証により、メモリ境界が不適切にチェックされ、ヒープの領域外読み取りとスタックの領域外アクセスの両方が引き起こされます。この問題により、アプリケーションがクラッシュして、サービス拒否やメモリコンテンツの制限された情報漏洩が発生する可能性があります。(CVE-2026-82343)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1789144988アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GIMP の file-xwd プラグインに欠陥が見つかりました。特別に細工された XWD 画像ファイルを処理する際、プラグインは、画像幅と行あたりのバイト数のパラメーターを、結合した値が割り当てられたバッファサイズと一致していることを確認せず、独立して検証します。この不適切な検証により境界検査が不適切に行われ、ヒープの領域外読み取りが発生します。この問題により、アプリケーションがクラッシュし、サービス拒否が引き起こされたり、生成された画像へのヒープメモリの内容の限定的な情報漏洩が引き起こされたりする可能性があります。(CVE-2026-80101)

  - GIMP の file-psd プラグインに欠陥が見つかりました。特別に細工された PSD イメージファイルを処理する際に、プラグインが channel-count パラメーターを適切に検証しません。この不適切な検証により、メモリ境界が不適切にチェックされ、ヒープの領域外読み取りとスタックの領域外アクセスの両方が引き起こされます。この問題により、アプリケーションがクラッシュして、サービス拒否やメモリコンテンツの制限された情報漏洩が発生する可能性があります。(CVE-2026-82343)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1789142941アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GIMP の file-xwd プラグインに欠陥が見つかりました。特別に細工された XWD 画像ファイルを処理する際、プラグインは、画像幅と行あたりのバイト数のパラメーターを、結合した値が割り当てられたバッファサイズと一致していることを確認せず、独立して検証します。この不適切な検証により境界検査が不適切に行われ、ヒープの領域外読み取りが発生します。この問題により、アプリケーションがクラッシュし、サービス拒否が引き起こされたり、生成された画像へのヒープメモリの内容の限定的な情報漏洩が引き起こされたりする可能性があります。(CVE-2026-80101)

  - GIMP の file-psd プラグインに欠陥が見つかりました。特別に細工された PSD イメージファイルを処理する際に、プラグインが channel-count パラメーターを適切に検証しません。この不適切な検証により、メモリ境界が不適切にチェックされ、ヒープの領域外読み取りとスタックの領域外アクセスの両方が引き起こされます。この問題により、アプリケーションがクラッシュして、サービス拒否やメモリコンテンツの制限された情報漏洩が発生する可能性があります。(CVE-2026-82343)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GIMP の file-xwd プラグインに欠陥が見つかりました。特別に細工された XWD 画像ファイルを処理する際、プラグインは、画像幅と行あたりのバイト数のパラメーターを、結合した値が割り当てられたバッファサイズと一致していることを確認せず、独立して検証します。この不適切な検証により境界検査が不適切に行われ、ヒープの領域外読み取りが発生します。この問題により、アプリケーションがクラッシュし、サービス拒否が引き起こされたり、生成された画像へのヒープメモリの内容の限定的な情報漏洩が引き起こされたりする可能性があります。(CVE-2026-80101)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21869-1 アドバイザリで言及されています。

    gimp の変更:

    - CVE-2026-78465:PCX イメージメモリ計算の 32 ビット整数オーバーフローにより、ヒープ割り当てのサイズ過小が引き起こされる可能性があります(bsc#1277378)
    - CVE-2026-78475:PIX ローダーの無制限の可変長スタック割り当てにより、スタック消費クラッシュおよびスタックメモリ漏洩が引き起こされる可能性があります(bsc#1277380)
    - CVE-2026-80101:XWD ローダーの独立したヘッダーフィールド検証により、ヒープの領域外読み取りが引き起こされる可能性があります(bsc#1276911)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
349606	SUSE SLED15: gimp / gimp-devel / gimp-lang / gimp-plugin-aa / libgimp-2_0-0 / etc (SUSE-SU-2026:4309-1)	Nessus	SuSE Local Security Checks	2026/9/24	2026/9/24	critical
345809	Amazon Linux 2:gimp(ALASGIMP-2026-020)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/18	high
360067	Rocky Linux 9.6 [TuxCare] セキュリティ更新:gimp / gimp-devel / gimp-devel-tools / gimp-libs の複数の脆弱性(ALMALINUX9.6:CLSA-2026:1789144988)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
360554	AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:gimp / gimp-devel / gimp-devel-tools / gimp-libsの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1789144988)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
361716	AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:gimp/gimp-devel/gimp-devel-tools/gimp-libsの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1789142941)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
339664	Linux Distros のパッチ未適用の脆弱性: CVE-2026-80101	Nessus	Misc.	2026/8/26	2026/9/18	medium
347919	openSUSE 16:gimp/gimp-devel/gimp-extension-goat-exercises/gimp-lang/etc(openSUSE-SU-2026:21869-1)	Nessus	SuSE Local Security Checks	2026/9/18	2026/9/18	high

検出

プラグインの検索

critical

high

medium

medium

medium

medium

high