遠端主機上安裝的 gegl 版本比 0.2.0-19 舊。因此，會受到 ALAS2-2022-1755 公告中提及的一個弱點影響。

  - GEGL 0.4.34 更早版本中的 load_cache 允許在建構的命令行中的路徑名稱未逸出或篩選時，進行 shell 擴充。這是由於使用系統程式庫函式在 magick-load 中執行 ImageMagick 轉換遞補所致。注意：GEGL 0.4.34 更早版本用於 GIMP 2.10.30 更早版本；但是，這並不表示 GIMP 版本會啟用有弱點的功能。
    (CVE-2021-45463)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：gegl (ALAS-2022-1755)

high Nessus Plugin ID 158588

找不到變更記錄