远程主机上安装的 gegl 版本低于 0.2.0-19。因此，该软件受到 ALAS2-2026-3183 公告中提及的多个漏洞影响。

    “gegl/libs/rgbe/rgbe.c”中的“rgbe_read_new_rle”函数在 HDR 图像解析期间存在一个堆缓冲区溢出漏洞可能会允许远程代码执行。 (CVE-2026-2049)

    解析 HDR 图像文件时函数 [rgbe_read_new_rle gegl/libs/rgbe/rgbe.c] 包含基于 HEAP 的缓冲区溢出漏洞可导致远程代码执行。 (CVE-2026-2050)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2gegl、 --advisory ALAS2-2026-3183 (ALAS-2026-3183)

high Nessus 插件 ID 301266

版本 1.1