遠端主機上安裝的 gegl 版本比 0.2.0-19 舊。因此，會受到 ALAS2-2026-3183 公告中所提及的多個弱點影響。

    `gegl/libs/rgbe/rgbe.c` 中的 `rgbe_read_new_rle` 函式在剖析 HDR 影像時有一個堆積緩衝區溢位弱點可能會允許遠端程式碼執行。 (CVE-2026-2049)

    剖析 HDR 影像檔時函式 [rgbe_read_new_rle gegl/libs/rgbe/rgbe.c] 含有 HEAP 型緩衝區溢位弱點可導致遠端程式碼執行。 (CVE-2026-2050)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2gegl --advisory ALAS2-2026-3183 (ALAS-2026-3183)

high Nessus Plugin ID 301266

版本 1.2