RHEL 9 : gimp (RHSA-2026:73768)

critical Nessus Plugin ID 351860

語言:

概要

遠端 Red Hat 主機缺少一個或多個 gimp 的安全性更新。

說明

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:73768 公告中提及的多個弱點影響。

GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

安全性修正：

* gimp：當 fcTL 寬度超過 IHDR 寬度時，GIMP APNG 載入器堆緩衝區溢位（file-png.c）（CVE-2026-42169）

* gimp： gimp：read_channel_data（）CVE-2026-58379 （）中的堆積緩衝區溢位

* gimp： gimp：pnmscanner_gettoken（）CVE-2026-58380 （）中的堆疊緩衝區溢位

* gimp： GIMP：由於未簽名的反向溢位，PSD 外掛程式中執行任意程式碼（CVE-2026-59090）

* gimp： gimp：read_RLE_channel（）中的整數溢位（CVE-2026-58384）

* gimp：file-fits 外掛程式中的整數溢位會導致特製的 FITS 影像（CVE-2026-66758）上發生堆積型緩衝區溢位

* gimp： GIMP：透過特製的 TIF 檔案剖析（CVE-2026-18304）執行任意程式碼

* gimp： GIMP：透過 PSD 檔案剖析整數溢位（）進行遠端程式碼執行（CVE-2026-18301）

* gimp： GIMP：透過 TIF 檔案剖析堆積型緩衝區溢位（）進行遠端程式碼執行（CVE-2026-18302）

* gimp： GIMP：透過 TIF 檔案剖析整數溢位（CVE-2026-18305）執行遠端程式碼

* gimp： GIMP：透過 TIF 檔案剖析弱點遠端執行程式碼（CVE-2026-18303）

* gimp： GIMP：透過 SGI 檔案剖析整數溢位（CVE-2026-18306）執行遠端程式碼

* gimp： GIMP：透過 TIF 檔案剖析堆積型緩衝區溢位（）進行遠端程式碼執行（CVE-2026-18307）

如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

依據 RHSA-2026:73768 中的指南更新 RHEL gimp 套件。

另請參閱

https://access.redhat.com/errata/RHSA-2026:73768

https://access.redhat.com/security/updates/classification/#important

https://bugzilla.redhat.com/show_bug.cgi?id=2461725

https://bugzilla.redhat.com/show_bug.cgi?id=2495997

https://bugzilla.redhat.com/show_bug.cgi?id=2496135

https://bugzilla.redhat.com/show_bug.cgi?id=2496584

https://bugzilla.redhat.com/show_bug.cgi?id=2497431

https://bugzilla.redhat.com/show_bug.cgi?id=2507475

https://bugzilla.redhat.com/show_bug.cgi?id=2520560

https://bugzilla.redhat.com/show_bug.cgi?id=2520561

https://bugzilla.redhat.com/show_bug.cgi?id=2520579

https://bugzilla.redhat.com/show_bug.cgi?id=2520582

https://bugzilla.redhat.com/show_bug.cgi?id=2520583

https://bugzilla.redhat.com/show_bug.cgi?id=2520591

https://bugzilla.redhat.com/show_bug.cgi?id=2520594

http://www.nessus.org/u?47ff29bf

Plugin 詳細資訊

嚴重性: Critical

ID: 351860

檔案名稱: redhat-RHSA-2026-73768.nasl

版本: 1.1

類型: Local

代理程式: unix

系列: Red Hat Local Security Checks

已發布: 2026/9/30

已更新: 2026/9/30

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus