Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GIMP 發現了漏洞。遠端攻擊者可利用 FITS 映像載入器中的整數溢位漏洞，提供特別製作的 FITS 檔案。此整數溢位導致零位元組記憶體配置，處理像素資料時會進行堆積緩衝區溢位。成功利用可能導致拒絕服務（DoS）或任意執行程式碼。
    (CVE-2026-40915)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现了GIMP的缺陷。远程攻击者可以通过提供专门制作的 FITS 文件，利用 FITS 图像加载器的整数溢出漏洞。这种整数溢出导致零字节内存分配，处理像素数据时会经历堆缓冲区溢出。成功的利用可能导致拒绝服务（DoS）或潜在的任意代码执行。
    (CVE-2026-40915)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 gimp 版本低于 2.8.22-1。因此，该程序受到 ALAS2GIMP-2026-015 公告中提及的一个漏洞影响。

    在 GIMP 中发现一个缺陷。远程攻击者可通过提供特别构建的 FITS 文件利用 FITS 图像加载程序中的整数溢出漏洞。此整数溢出会导致零字节内存分配，然后在处理像素数据时发生堆缓冲区溢出。成功利用可导致拒绝服务 （DoS） 或可能执行任意代码。
    (CVE-2026-40915)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 gimp 版本比 2.8.22-1 舊。因此，此版本會受到 ALAS2GIMP-2026-015 公告中提及的一個弱點影響。

    在 GIMP 中發現一個缺陷。遠端攻擊者可提供特製的 FITS 檔案，藉此利用 FITS 影像載入器中的整數溢位弱點。此整數溢位會導致零位元組記憶體配置，然後在處理像素資料時會受到堆積緩衝區溢位的影響。成功利用可能會導致拒絕服務 （DoS） 或可能執行任意程式碼。
    (CVE-2026-40915)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GIMPに欠陥が見つかった。リモート攻撃者は、FITSイメージローダーの整数オーバーフロー脆弱性を悪用し、特別に作成されたFITSファイルを提供することで利用できます。この整数オーバーフローはゼロバイトのメモリ割り当てを生み出し、ピクセルデータ処理時にヒープバッファオーバーフローを受けます。不正利用が成功すると、サービス拒否(DoS)や恣意的なコード実行につながる可能性があります。
    (CVE-2026-40915)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている gimp のバージョンは、2.8.22-1 より前です。したがって、ALAS2GIMP-2026-015 のアドバイザリに記載されている脆弱性の影響を受けます。

    GIMP に欠陥が見つかりました。リモートの攻撃者が、特別に細工された FITS ファイルを提供することで、FITS イメージローダーの整数オーバーフローの脆弱性を悪用する可能性があります。この整数オーバーフローにより、ゼロバイトのメモリ割り当てが発生し、ピクセルデータを処理する際にヒープバッファオーバーフローが発生します。悪用に成功すると、サービス拒否(DoS)または任意のコードの実行が引き起こされる可能性があります。
    (CVE-2026-40915)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in GIMP. A remote attacker could exploit an integer overflow vulnerability in the FITS     image loader by providing a specially crafted FITS file. This integer overflow leads to a zero-byte memory     allocation, which is then subjected to a heap buffer overflow when processing pixel data. Successful     exploitation could result in a denial of service (DoS) or potentially arbitrary code execution.
    (CVE-2026-40915)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of gimp installed on the remote host is prior to 2.8.22-1. It is, therefore, affected by a vulnerability as referenced in the ALAS2GIMP-2026-015 advisory.

    A flaw was found in GIMP. A remote attacker could exploit an integer overflow vulnerability in the FITS     image loader by providing a specially crafted FITS file. This integer overflow leads to a zero-byte memory     allocation, which is then subjected to a heap buffer overflow when processing pixel data. Successful     exploitation could result in a denial of service (DoS) or potentially arbitrary code execution.
    (CVE-2026-40915)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
306587	Linux Distros 未修補的弱點：CVE-2026-40915	Nessus	Misc.	2026/4/15	2026/7/13	high
306587	Linux Distros 未修补的漏洞：CVE-2026-40915	Nessus	Misc.	2026/4/15	2026/7/13	high
314578	Amazon Linux 2：gimp，--advisory ALAS2GIMP-2026-015 (ALASGIMP-2026-015)	Nessus	Amazon Linux Local Security Checks	2026/5/14	2026/5/14	high
314578	Amazon Linux 2：gimp，--advisory ALAS2GIMP-2026-015 (ALASGIMP-2026-015)	Nessus	Amazon Linux Local Security Checks	2026/5/14	2026/5/14	high
306587	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40915	Nessus	Misc.	2026/4/15	2026/7/13	high
314578	Amazon Linux 2 : gimp、--advisory ALAS2GIMP-2026-015 (ALASGIMP-2026-015)	Nessus	Amazon Linux Local Security Checks	2026/5/14	2026/5/14	high
306587	Linux Distros Unpatched Vulnerability : CVE-2026-40915	Nessus	Misc.	2026/4/15	2026/7/13	high
314578	Amazon Linux 2 : gimp, --advisory ALAS2GIMP-2026-015 (ALASGIMP-2026-015)	Nessus	Amazon Linux Local Security Checks	2026/5/14	2026/5/14	high

检测

插件搜索

high

high

high

high

high

high

high

high