遠端 AlmaLinux 8 主機已安裝受 ALSA-2022:0177 公告中提及的一個弱點影響的套件。

  - GEGL 0.4.34 更早版本中的 load_cache 允許在建構的命令列中的路徑名稱未逸出或篩選時，進行 shell 擴充。這是由於使用系統程式庫函式在 magick-load 中執行 ImageMagick 轉換遞補所致。注意：GEGL 0.4.34 更早版本用於 GIMP 2.10.30 更早版本；但是，這並不表示 GIMP 版本會啟用有弱點的功能。
    (CVE-2021-45463)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 8gegl04 (ALSA-2022:0177)

high Nessus Plugin ID 158855

找不到變更記錄