远程主机上安装的 gimp 版本低于 2.8.22-1。因此，该软件受到 ALAS2GIMP-2026-016 公告中提及的多个漏洞影响。

    在 GIMP 的 PNM 文件格式解析器中发现一个缺陷。解析特别构建的 PNM 文件时，由于循环边界检查中存在差一错误，pnmscanner_gettoken（） 函数会在超出堆栈分配缓冲区终点一个字节处写入空终止符。这可导致内存损坏，从而可能导致拒绝服务或任意代码执行。（CVE-2026-58380）

    在 GIMP 的 PSP 文件格式解析器中发现一个缺陷。当处理特别构建的 PSP 文件时，read_layer_block（） 函数中发生双重释放情况。这可允许攻击者造成内存损坏，从而可能导致拒绝服务或任意代码执行。
    (CVE-2026-58381)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：gimp，--advisory ALAS2GIMP-2026-016 (ALASGIMP-2026-016)

high Nessus 插件 ID 332022

版本 1.1