遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:22417 公告中所提及。

    * gimpGIMP DCM 檔案剖析堆積型緩衝區溢位遠端程式碼執行弱點 (CVE-2025-10922)

    * gimpGIMP ICNS 檔案剖析超出邊界寫入遠端程式碼執行弱點 (CVE-2025-10920)

    * gimpGIMP WBMP 檔案剖析整數溢位遠端程式碼執行弱點 (CVE-2025-10923)

    * gimpGIMP HDR 檔案剖析堆積型緩衝區溢位遠端程式碼執行弱點 (CVE-2025-10921)

    * gimpGIMP ILBM 檔案剖析堆疊型緩衝區溢位遠端程式碼執行弱點 (CVE-2025-10925)

    * gimpGIMP FF 檔案剖析整數溢位遠端程式碼執行弱點 (CVE-2025-10924)

    * gimpGIMP XWD 檔案剖析堆積型緩衝區溢位遠端程式碼執行弱點 (CVE-2025-10934)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RockyLinux 8gimp:2.8 (RLSA-2025:22417)

high Nessus Plugin ID 276998

版本 1.3