Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GIMP 的未壓縮 DDS 影像載入器中發現一個單位元組越界堆積讀取缺陷。當使用者開啟未壓縮的 DDS 影像時，file-dds 外掛程式會在處理最終圖元後執行無條件的單位元組前瞻。如果無法存取緊接在圖元緩衝區後面的位元組，這可能會導致外掛程式當機;沒有證明資訊洩露或程式碼執行。
    (CVE-2026-96546)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GIMP 的未压缩 DDS 图像加载程序中发现一个字节的越界堆读取缺陷。当用户打开未压缩的 DDS 映像时，file-dds 插件会在处理最终像素之后执行无条件的单字节前瞻。如果无法访问紧跟在像素缓冲区后的字节，这可能导致插件崩溃;尚未证实任何信息泄露或代码执行。
    (CVE-2026-96546)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22025-1 アドバイザリで言及されています。

    gimp の変更:

    - CVE-2026-96546:非圧縮 DDS ローダーにおける 1 バイトの領域外ヒープ読み取り(bsc#1282601)
    - CVE-2026-97185:細工されたプリセットファイルによる GIMPressionist プラグインの領域外書き込み(bsc#1282596)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GIMP の非圧縮 DDS 画像ローダーに、1 バイトの領域外ヒープ読み取りの欠陥が見つかりました。ユーザーが非圧縮の DDS 画像を開くと、file-dds プラグインは、最後のピクセルを処理した後に、無条件の 1 バイトの先読み操作を実行します。これにより、ピクセルバッファの直後のバイトにアクセスできない場合、プラグインがクラッシュする可能性があります。情報漏洩やコードの実行は実証されていません。
    (CVE-2026-96546)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22025-1 advisory.

    Changes in gimp:

    - CVE-2026-96546: one-byte out-of-bounds heap read in the       uncompressed DDS loader (bsc#1282601)
    - CVE-2026-97185: out-of-bounds write in GIMPressionist plugin via       crafted preset file (bsc#1282596)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A one-byte out-of-bounds heap read flaw was found in GIMP's uncompressed DDS image loader. When a user     opens an uncompressed DDS image, the file-dds plug-in performs an unconditional one-byte look-ahead after     processing the final pixel. This may cause the plug-in to crash if the byte immediately following the     pixel buffer is inaccessible; no information disclosure or code execution has been demonstrated.
    (CVE-2026-96546)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
349594	Linux Distros 未修補弱點：CVE-2026-96546	Nessus	Misc.	2026/9/24	2026/11/7	low
349594	Linux Distros 未修补的漏洞：CVE-2026-96546	Nessus	Misc.	2026/9/24	2026/11/7	low
364113	openSUSE 16:gimp/gimp-devel/gimp-extension-goat-exercises/gimp-lang/etc(openSUSE-SU-2026:22025-1)	Nessus	SuSE Local Security Checks	2026/10/8	2026/10/8	high
349594	Linux Distros のパッチ未適用の脆弱性: CVE-2026-96546	Nessus	Misc.	2026/9/24	2026/11/7	low
364113	openSUSE 16: gimp / gimp-devel / gimp-extension-goat-excercises / gimp-lang / etc (openSUSE-SU-2026:22025-1)	Nessus	SuSE Local Security Checks	2026/10/8	2026/10/8	high
349594	Linux Distros Unpatched Vulnerability : CVE-2026-96546	Nessus	Misc.	2026/9/24	2026/11/7	low

偵測

搜尋 Plugin

low

low

high

low

high

low