Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GIMP HDR 檔案剖析堆積型緩衝區溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GIMP 中執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。HDR 檔案的剖析中存在特定缺陷。產生此問題的原因是，未正確驗證使用者提供的資料長度，便將其複製到堆積型緩衝區中。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。是 ZDI-CAN-28266。
    (CVE-2026-2050)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 MiracleLinux 8 主機已安裝套件，其套件會受到 AXSA：2026-1336：01 公告中所述弱點的影響。

    * gimp： GIMP：在 HDR 檔案剖析中，透過堆積型緩衝區溢位執行任意程式碼 （CVE-2026-2050）

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:38497 公告中提及的一個弱點影響。

    GEGL (Generic Graphics Library) 是一款圖形式影像處理架構。

    安全性修正：

    * gimp： GIMP：在 HDR 檔案剖析中，透過堆積型緩衝區溢位執行任意程式碼 （CVE-2026-2050）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝套件，其套件會受到 ALSA-2026：38485 公告中所述弱點的影響。

    * gimp： GIMP：在 HDR 檔案剖析中，透過堆積型緩衝區溢位執行任意程式碼 （CVE-2026-2050）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-38485 公告中提及的弱點影響。

    [0.2.0-40]
    - 修正 rgbe_read_new_rle（） 中的緩衝區溢位 （CVE-2026-2050） 解決： RHEL-188260

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6142 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6142-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 gegl CVE ID CVE-2026-2049 CVE-2026-2050

    在圖形型影像處理程式庫 GEGL 的 RGBE/HDR 剖析器中發現一個堆積型緩衝區溢位問題如果處理格式錯誤的檔案可導致拒絕服務或執行任意程式碼。

    針對舊的穩定發行版本 (bookwarm)此問題已在版本 1:0.4.42-2+deb12u2 中修正。

    針對穩定的發行版本 (trixie)此問題已在版本 1:0.4.62-2+deb13u2 中修正。

    建議您升級 gegl 套件。

    如需 gegl 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/gegl

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 gegl 版本比 0.2.0-19 舊。因此，會受到 ALAS2-2026-3183 公告中所提及的多個弱點影響。

    `gegl/libs/rgbe/rgbe.c` 中的 `rgbe_read_new_rle` 函式在剖析 HDR 影像時有一個堆積緩衝區溢位弱點可能會允許遠端程式碼執行。 (CVE-2026-2049)

    剖析 HDR 影像檔時函式 [rgbe_read_new_rle gegl/libs/rgbe/rgbe.c] 含有 HEAP 型緩衝區溢位弱點可導致遠端程式碼執行。 (CVE-2026-2050)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4487 公告中所提及。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4487-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 2 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 gegl 版本 1:0.4.26-2+deb11u2 CVE ID CVE-2026-2049 CVE-2026-2050


    在圖形型影像處理程式庫 GEGL 的 RGBE/HDR 剖析器中發現一個堆積型緩衝區溢位問題如果處理格式錯誤的檔案可導致拒絕服務或執行任意程式碼。


    針對 Debian 11 Bullseye這些問題已在版本 1:0.4.26-2+deb11u2 中修正。

    建議您升級 gegl 套件。

    如需 gegl 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/gegl

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:38485 公告中提及的一個弱點影響。

    GEGL (Generic Graphics Library) 是一款圖形式影像處理架構。

    安全性修正：

    * gimp： GIMP：在 HDR 檔案剖析中，透過堆積型緩衝區溢位執行任意程式碼 （CVE-2026-2050）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝的套件會受到 RLSA-2026：38485 公告中所述弱點影響。

    * gimp： GIMP：在 HDR 檔案剖析中，透過堆積型緩衝區溢位執行任意程式碼 （CVE-2026-2050）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：38497 公告中所述弱點的影響。

    * gimp： GIMP：在 HDR 檔案剖析中，透過堆積型緩衝區溢位執行任意程式碼 （CVE-2026-2050）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
299237	Linux Distros 未修補弱點：CVE-2026-2050	Nessus	Misc.	2026/2/16	2026/7/13	high
329197	MiracleLinux 8 ： gegl-0.2.0-40.el8_10 （AXSA：2026-1336：01）	Nessus	Miracle Linux Local Security Checks	2026/7/23	2026/7/23	high
326473	RHEL 9：gegl04 （RHSA-2026:38497）	Nessus	Red Hat Local Security Checks	2026/7/13	2026/7/13	high
326529	AlmaLinux 8：gegl （ALSA-2026：38485）	Nessus	Alma Linux Local Security Checks	2026/7/13	2026/7/13	high
327120	Oracle Linux 8：gegl （ELSA-2026-38485）	Nessus	Oracle Linux Local Security Checks	2026/7/16	2026/7/16	high
299634	Debian dsa-6142gegl - 安全性更新	Nessus	Debian Local Security Checks	2026/2/19	2026/5/8	critical
301266	Amazon Linux 2gegl --advisory ALAS2-2026-3183 (ALAS-2026-3183)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/5/8	high
299719	Debian dla-4487gegl - 安全性更新	Nessus	Debian Local Security Checks	2026/2/21	2026/5/8	critical
326470	RHEL 8：gegl （RHSA-2026:38485）	Nessus	Red Hat Local Security Checks	2026/7/13	2026/7/13	high
326653	RockyLinux 8：gegl （RLSA-2026：38485）	Nessus	Rocky Linux Local Security Checks	2026/7/14	2026/7/14	high
326785	RockyLinux 9：gegl04 （RLSA-2026：38497）	Nessus	Rocky Linux Local Security Checks	2026/7/14	2026/7/14	high

偵測

搜尋 Plugin

high

high

high

high

high

critical

high

critical

high

high

high