遠端主機上安裝的 gimp 版本比 2.8.22-1 舊。因此，會受到 ALAS2GIMP-2026-011 公告中所提及的多個弱點影響。

    GIMPPSD 載入器fread_pascal_string() 中的堆積緩衝區溢位 (無 null 結束字元) (CVE-2026-2239)

    在 GIMP 的 PSP (Paint Shop Pro) 檔案剖析器中發現一個整數溢位弱點。此問題發生在處理 Creator 詮釋資料區塊的 read_creator_block() 函式中。
    具體而言從檔案讀取的 32 位元長度值會直接用於記憶體配置而無需經過適當驗證。 (CVE-2026-2271)

    GIMPICO 匯入整數溢位繞過導致堆積緩衝區溢位 (CVE-2026-2272)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2gimp --advisory ALAS2GIMP-2026-011 (ALASGIMP-2026-011)

medium Nessus Plugin ID 301256

版本 1.1