Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GIMP 中的 file-fits 插件中发现一个缺陷。当处理 FITS 图像文件时，该插件使用有符号的 32 位宽度和高度整数计算内存分配大小。如果特制文件将两个值都设置为较大的值，则其乘积将超过 2^31 并发生溢出，从而导致基于堆的缓冲区分配过小。此整数溢出问题导致 cfitsio 随后在缓冲区中写入整行像素时发生基于堆的缓冲区溢出，从而造成内存损坏，从而可能造成任意代码执行或拒绝服务。（CVE-2026-66758）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-66758

high Nessus 插件 ID 330229

版本 1.1