遠端主機上安裝的 gimp 版本比 2.8.22-1 舊。因此，它會受到 ALAS2GIMP-2026-014 公告中所提及的多個弱點影響。

    GIMP PSD 檔案解析整數溢位遠端程式碼執行漏洞。遠端攻擊者可以利用此弱點，在受影響的 GIMP 中執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。

    這個特定缺陷存在於 PSD 檔案的解析中。這是未正確驗證使用者提供的資料所導致，這可能在配置緩衝區之前導致整數溢位。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。當時是ZDI-CAN-28807。（CVE-2026-4150）

    GIMP PSP 檔案解析基於堆積的緩衝區溢位遠端程式碼執行漏洞。遠端攻擊者可以利用此弱點，在受影響的 GIMP 中執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。

    這個特定缺陷存在於 PSP 檔案的解析中。產生此問題的原因是，未正確驗證使用者提供的資料長度，便將其複製到堆積型緩衝區中。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。當時是ZDI-CAN-28874。
    (CVE-2026-4153)

    GIMP XPM 檔案解析整數溢位遠端程式碼執行漏洞。遠端攻擊者可以利用此弱點，在受影響的 GIMP 中執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。這個特定缺陷存在於 XPM 檔案的解析中。這是未正確驗證使用者提供的資料所導致，這可能在配置緩衝區之前導致整數溢位。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。是 ZDI-CAN-28901。
    (CVE-2026-4154)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：gimp，--advisory ALAS2GIMP-2026-014 (ALASGIMP-2026-014)

high Nessus Plugin ID 311144

版本 1.2

版本 1.1

版本 1.2 May 8, 2026, 8:04 PM IAVM reference Plugin Feed: 202605082004
版本 1.1 Apr 30, 2026, 4:16 PM New Plugin Feed: 202604301616